IBM Lotus Symphony 1.3.0.20090908.0900 eclipse_1114.dll अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.4 | $5k-$25k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Lotus Symphony 1.3.0.20090908.0900 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन लाइब्रेरी eclipse_1114.dll में। यह है, जो Local Privilege Escalation की ओर ले जाती है। इस भेद्यता को CVE-2010-5204 आईडी के तहत ट्रैक किया जाता है। कोई शोषण मौजूद नहीं है.
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Lotus Symphony 1.3.0.20090908.0900 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन लाइब्रेरी eclipse_1114.dll में। यह है, जो Local Privilege Escalation की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-426 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 06/09/2012 (वेबसाइट). secunia.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2010-5204 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 06/09/2012 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $5k-$25k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1574 के रूप में घोषित करती है.
इसे परिभाषित नहीं घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Secunia (SA41400).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 8.4VulDB मेटा अस्थायी स्कोर: 8.4
VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-426
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
OpenVAS ID: 802230
OpenVAS नाम: IBM Lotus Symphony Multiple Untrusted Search Path Vulnerabilities (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
13/09/2010 🔍06/09/2012 🔍
06/09/2012 🔍
06/09/2012 🔍
23/03/2015 🔍
13/12/2021 🔍
स्रोत
विक्रेता: ibm.comसलाह: secunia.com⛔
स्थिति: परिभाषित नहीं
CVE: CVE-2010-5204 (🔍)
GCVE (CVE): GCVE-0-2010-5204
GCVE (VulDB): GCVE-100-62056
Secunia: 41400 - IBM Lotus Symphony Insecure Library Loading Vulnerability, Highly Critical
प्रविष्टि
बनाया गया: 23/03/2015 04:50 PMअद्यतनित: 13/12/2021 09:44 AM
परिवर्तन: 23/03/2015 04:50 PM (48), 18/01/2018 07:53 AM (7), 13/12/2021 09:44 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें