ibm Rational License Server तक 7.1 Licensing निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
10.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ibm Rational License Server तक 7.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Licensing घटक का हिस्सा है। हेरफेर के कारण निर्देशिका ट्रैवर्सल होती है। यह भेद्यता CVE-2011-1389 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ibm Rational License Server तक 7.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Licensing घटक का हिस्सा है। हेरफेर के कारण निर्देशिका ट्रैवर्सल होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-22 मिलता है। कमजोरी प्रकाशित की गई थी 19/01/2012 Luigi Auriemma द्वारा (वेबसाइट). एडवाइजरी डाउनलोड के लिए ibm.com पर साझा की गई है।

यह भेद्यता CVE-2011-1389 के रूप में व्यापार की जाती है। CVE असाइनमेंट 10/03/2011 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1006 घोषित करती है.

यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 58273 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 49191), X-Force (71739), Secunia (SA47522), Vulnerability Center (SBV-35473) , Tenable (58273).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 10.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 10.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 58273
Nessus नाम: FlexNet License Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

10/03/2011 🔍
17/08/2011 +160 दिन 🔍
11/01/2012 +147 दिन 🔍
19/01/2012 +8 दिन 🔍
19/01/2012 +0 दिन 🔍
19/01/2012 +0 दिन 🔍
07/03/2012 +48 दिन 🔍
04/07/2012 +119 दिन 🔍
23/03/2015 +992 दिन 🔍
29/11/2021 +2442 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: ibm.com
शोधकर्ता: Luigi Auriemma
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2011-1389 (🔍)
GCVE (CVE): GCVE-0-2011-1389
GCVE (VulDB): GCVE-100-59954
X-Force: 71739
SecurityFocus: 49191 - FlexNet License Server Manager Remote Code Execution Vulnerability
Secunia: 47522 - IBM Rational License Key Server License Manager Log File Upload Vulnerability, Moderately Critical
Vulnerability Center: 35473 - IBM Rational License Key Server 8.0-8.1.2 Multiple Directory Traversal Vulnerabilities, Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 29/11/2021 12:20 AM
परिवर्तन: 23/03/2015 04:50 PM (57), 14/04/2017 01:51 PM (13), 29/11/2021 12:20 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!