IBM DB तक 10.5 XML Query सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.8$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM DB 9.5/9.7/9.8/10.1/10.5 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक XML Query Handler की। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस संवेदनशीलता को CVE-2014-8901 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM DB 9.5/9.7/9.8/10.1/10.5 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक XML Query Handler की। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-399 मिलता है। इस कमजोरी को प्रकाशित किया गया था 15/12/2014 द्वारा Danny Tsechansky के साथ McAfee के रूप में Reference #1692358 के रूप में सलाह (वेबसाइट). यह सलाह www-01.ibm.com पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2014-8901 के रूप में जाना जाता है। CVE आवंटन 14/11/2014 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 82824 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Databases परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 19986 प्लगइन से कर सकता है (IBM DB2 Multiple Vulnerabilities (swg21633303)).

10.5 Fix Pack 5 नामक पैच है। बगफिक्स ibm.com से डाउनलोड किया जा सकता है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 71734), X-Force (99110), SecurityTracker (ID 1031405), Vulnerability Center (SBV-57349) , Tenable (82824).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.8

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 82824
Nessus नाम: IBM DB2 10.5 < Fix Pack 5 Multiple DoS Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 801009
OpenVAS नाम: IBM DB2 Multiple Denial of Service Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 10.5 Fix Pack 5

समयरेखाजानकारी

14/11/2014 🔍
11/12/2014 +27 दिन 🔍
12/12/2014 +1 दिन 🔍
15/12/2014 +3 दिन 🔍
15/12/2014 +0 दिन 🔍
18/12/2014 +3 दिन 🔍
18/12/2014 +0 दिन 🔍
19/12/2014 +1 दिन 🔍
16/04/2015 +118 दिन 🔍
16/03/2016 +335 दिन 🔍
23/12/2024 +3204 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: Reference #1692358
शोधकर्ता: Danny Tsechansky
संगठन: McAfee
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-8901 (🔍)
GCVE (CVE): GCVE-0-2014-8901
GCVE (VulDB): GCVE-100-68441
X-Force: 99110 - IBM DB2 XML denial of service, Medium Risk
SecurityFocus: 71734 - Multiple IBM DB2 Products CVE-2014-8901 Remote Denial of Service Vulnerability
SecurityTracker: 1031405
Vulnerability Center: 57349 - IBM DB2 Remote DoS via a Crafted XML Query, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/12/2014 09:40 AM
अद्यतनित: 23/12/2024 05:57 AM
परिवर्तन: 18/12/2014 09:40 AM (70), 01/02/2019 02:35 PM (16), 23/12/2024 05:57 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!