ibm OmniFind 6.1/8.0/8.4/8.5 Administration Interface libffq.cryptionjni.so Java_com_ibm_es_oss_CryptionNative_ESEncrypt बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ibm OmniFind 6.1/8.0/8.4/8.5 में पाया गया है। प्रभावित है फ़ंक्शन Java_com_ibm_es_oss_CryptionNative_ESEncrypt जो opt/IBM/es/lib/libffq.cryptionjni.so लाइब्रेरी में स्थित है /opt/IBM/es/lib/libffq.cryptionjni.so फ़ाइल में Administration Interface घटक का हिस्सा है। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। इस भेद्यता को CVE-2010-3894 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. अधिक प्रमाणीकरण जोड़ना अनुशंसित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ibm OmniFind 6.1/8.0/8.4/8.5 में पाया गया है। प्रभावित है फ़ंक्शन Java_com_ibm_es_oss_CryptionNative_ESEncrypt जो opt/IBM/es/lib/libffq.cryptionjni.so लाइब्रेरी में स्थित है /opt/IBM/es/lib/libffq.cryptionjni.so फ़ाइल में Administration Interface घटक का हिस्सा है। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 09/11/2010 (वेबसाइट). vupen.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2010-3894 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 12/10/2010 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण घोषित है। डाउनलोड के लिए एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था।

8.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। अधिक प्रमाणीकरण जोड़ना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 44740).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Fatih Kilic
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: प्रमाणीकरण
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: OmniFind 8.0

समयरेखाजानकारी

12/10/2010 🔍
09/11/2010 +28 दिन 🔍
09/11/2010 +0 दिन 🔍
09/11/2010 +0 दिन 🔍
09/11/2010 +0 दिन 🔍
09/11/2010 +0 दिन 🔍
12/11/2010 +2 दिन 🔍
19/03/2015 +1588 दिन 🔍
11/12/2024 +3555 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: vupen.com⛔
स्थिति: पुष्टि की गई

CVE: CVE-2010-3894 (🔍)
GCVE (CVE): GCVE-0-2010-3894
GCVE (VulDB): GCVE-100-55434
SecurityFocus: 44740 - RETIRED: IBM OmniFind Multiple Vulnerabilities
OSVDB: 69079 - IBM Omnifind Login Page /opt/IBM/es/lib/libffq.cryptionjni.so Java_com_ibm_es_oss_CryptionNative_ESEncrypt Function Password Field Overflow
Vupen: ADV-2010-2933

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 02:37 PM
अद्यतनित: 11/12/2024 03:05 AM
परिवर्तन: 19/03/2015 02:37 PM (57), 14/09/2017 10:58 AM (11), 11/12/2024 03:05 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!