IBM WebSphere Application Server तक 6.1.0.45/7.0.0.25 Servlet Requests Parser कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere Application Server तक 6.1.0.45/7.0.0.25 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Servlet Requests Parser घटक का हिस्सा है। यह संशोधन कमजोर एन्क्रिप्शन का कारण बन सकता है। इस भेद्यता को CVE-2013-0462 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere Application Server तक 6.1.0.45/7.0.0.25 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Servlet Requests Parser घटक का हिस्सा है। यह संशोधन कमजोर एन्क्रिप्शन का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-312 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 23/01/2013 के रूप में 81016 के रूप में सलाह (वेबसाइट). सलाह xforce.iss.net पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।

इस भेद्यता को CVE-2013-0462 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 16/12/2012 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1555 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1555 के रूप में घोषित किया जाता है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus ID 70022 वाला एक प्लगइन प्रदान करता है (IBM WebSphere Application Server 6.1 < Fix Pack 47 Multiple Vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Web Servers परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 123973 प्लगइन से कर सकता है (IBM WebSphere Application Server Prior to 6.1.0.47 Multiple Vulnerabilities (swg21647522)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 57513), X-Force (81016), Secunia (SA51931), Vulnerability Center (SBV-38159) , Tenable (70022).

उत्पादजानकारी

प्रकार

• Application Server Software

विक्रेता

• IBM

नाम

• WebSphere Application Server

संस्करण

• 6.1.0.0
• 6.1.0.1
• 6.1.0.2
• 6.1.0.3
• 6.1.0.4
• 6.1.0.5
• 6.1.0.6
• 6.1.0.7
• 6.1.0.8
• 6.1.0.9
• 6.1.0.10
• 6.1.0.11
• 6.1.0.12
• 6.1.0.13
• 6.1.0.14
• 6.1.0.15
• 6.1.0.16
• 6.1.0.17
• 6.1.0.18
• 6.1.0.19
• 6.1.0.20
• 6.1.0.21
• 6.1.0.22
• 6.1.0.23
• 6.1.0.24
• 6.1.0.25
• 6.1.0.26
• 6.1.0.27
• 6.1.0.28
• 6.1.0.29
• 6.1.0.30
• 6.1.0.31
• 6.1.0.32
• 6.1.0.33
• 6.1.0.34
• 6.1.0.35
• 6.1.0.36
• 6.1.0.37
• 6.1.0.38
• 6.1.0.39
• 6.1.0.40
• 6.1.0.41
• 6.1.0.42
• 6.1.0.43
• 6.1.0.44
• 6.1.0.45
• 7.0.0.0
• 7.0.0.1
• 7.0.0.2
• 7.0.0.3
• 7.0.0.4
• 7.0.0.5
• 7.0.0.6
• 7.0.0.7
• 7.0.0.8
• 7.0.0.9
• 7.0.0.10
• 7.0.0.11
• 7.0.0.12
• 7.0.0.13
• 7.0.0.14
• 7.0.0.15
• 7.0.0.16
• 7.0.0.17
• 7.0.0.18
• 7.0.0.19
• 7.0.0.20
• 7.0.0.21
• 7.0.0.22
• 7.0.0.23
• 7.0.0.24
• 7.0.0.25

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.ibm.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 70022
Nessus नाम: IBM WebSphere Application Server 6.1 < Fix Pack 47 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

16/12/2012 🔍
21/01/2013 +36 दिन 🔍
21/01/2013 +0 दिन 🔍
23/01/2013 +2 दिन 🔍
23/01/2013 +0 दिन 🔍
23/01/2013 +0 दिन 🔍
24/01/2013 +1 दिन 🔍
27/01/2013 +3 दिन 🔍
28/01/2013 +1 दिन 🔍
22/04/2021 +3006 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: 81016
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-0462 (🔍)
GCVE (CVE): GCVE-0-2013-0462
GCVE (VulDB): GCVE-100-7459

IAVM: 🔍

X-Force: 81016 - IBM WebSphere Application Server servlet security bypass, Medium Risk
SecurityFocus: 57513 - IBM WebSphere Application Server CVE-2013-0462 Security Bypass Vulnerability
Secunia: 51931 - IBM WebSphere Application Server Multiple Vulnerabilities, Less Critical
OSVDB: 89516
Vulnerability Center: 38159 - IBM WebSphere Application Server 6.1, 7, 8, 8.5 Security Bypass Vulnerability (CVE-2013-0462), Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/01/2013 05:25 PM
अद्यतनित: 22/04/2021 02:21 PM
परिवर्तन: 28/01/2013 05:25 PM (82), 24/04/2017 09:49 AM (1), 22/04/2021 02:21 PM (3)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!