IBM WebSphere 6.1.0.43/7.0.0.23/8.0.0.3/8.5 Global Security Kit (GSKit) कमजोर एन्क्रिप्शन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere 6.1.0.43/7.0.0.23/8.0.0.3/8.5 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Global Security Kit (GSKit) घटक का हिस्सा है। यह परिवर्तन कमजोर एन्क्रिप्शन का कारण बनता है। इस भेद्यता को CVE-2012-2190 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere 6.1.0.43/7.0.0.23/8.0.0.3/8.5 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Global Security Kit (GSKit) घटक का हिस्सा है। यह परिवर्तन कमजोर एन्क्रिप्शन का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-310 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 06/08/2012 के रूप में swg21606096 के रूप में Bulletin (वेबसाइट). www-01.ibm.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। विक्रेता के साथ सार्वजनिक रिलीज़ का समन्वय किया गया है।
इस भेद्यता को CVE-2012-2190 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 04/04/2012 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1600 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1600 के रूप में घोषित किया जाता है।
0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus द्वारा 71519 आईडी वाला एक प्लगइन दिया गया है। इसे Databases फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121358 प्लगइन से कर सकता है (IBM Tivoli Monitoring Basic Services Multiple Vulnerabilities).
6.1.0.45, 7.0.0.25, 8.0.0.4 , 8.5.0.1 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 55185), X-Force (75994), Secunia (SA52391), Vulnerability Center (SBV-48243) , Tenable (71519).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.6
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: कमजोर एन्क्रिप्शनCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 71519
Nessus नाम: IBM DB2 9.7 < Fix Pack 9 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 100565
OpenVAS नाम: IBM Websphere Apllication Server Multiple Vulnerabilities-01 Jan16
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: WebSphere 6.1.0.45/7.0.0.25/8.0.0.4/8.5.0.1
समयरेखा
04/04/2012 🔍06/08/2012 🔍
06/08/2012 🔍
21/08/2012 🔍
23/08/2012 🔍
29/08/2012 🔍
28/02/2013 🔍
18/12/2013 🔍
30/12/2013 🔍
27/01/2015 🔍
27/03/2021 🔍
स्रोत
विक्रेता: ibm.comसलाह: swg21606096
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍
CVE: CVE-2012-2190 (🔍)
GCVE (CVE): GCVE-0-2012-2190
GCVE (VulDB): GCVE-100-6024
X-Force: 75994 - Multiple IBM products GSKit client hello message denial of service, Medium Risk
SecurityFocus: 55185
Secunia: 52391 - IBM DB2 / DB2 Connect Global Security Toolkit Multiple Vulnerabilities, Less Critical
OSVDB: 84918
Vulnerability Center: 48243 - IBM WebSphere Application Server GSKit Allows Remote DoS via a Crafted ClientHello Message, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 29/08/2012 12:09 PMअद्यतनित: 27/03/2021 02:26 PM
परिवर्तन: 29/08/2012 12:09 PM (80), 18/06/2017 09:36 AM (5), 27/03/2021 02:26 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें