IBM InfoSphere BigInsights 3.0/3.0.0.1/3.0.0.2 Big SQL SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.1$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM InfoSphere BigInsights 3.0/3.0.0.1/3.0.0.2 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Big SQL की। हेरफेर के कारण SQL इंजेक्शन होती है। यह सुरक्षा कमजोरी CVE-2015-1889 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM InfoSphere BigInsights 3.0/3.0.0.1/3.0.0.2 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Big SQL की। हेरफेर के कारण SQL इंजेक्शन होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-89 मिलता है। कमजोरी प्रकाशित की गई थी 10/04/2015 swg21700654 के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए www-01.ibm.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2015-1889 के रूप में संदर्भित है। CVE आवंटन 19/02/2015 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1505 है.

यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी।

इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 74170), SecurityTracker (ID 1032150) , Vulnerability Center (SBV-49949).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

19/02/2015 🔍
10/04/2015 +50 दिन 🔍
17/04/2015 +7 दिन 🔍
21/04/2015 +4 दिन 🔍
22/04/2015 +1 दिन 🔍
22/04/2015 +0 दिन 🔍
03/05/2015 +11 दिन 🔍
09/05/2022 +2563 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: swg21700654
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-1889 (🔍)
GCVE (CVE): GCVE-0-2015-1889
GCVE (VulDB): GCVE-100-75026
SecurityFocus: 74170
SecurityTracker: 1032150 - IBM InfoSphere BigInsights Big SQL Flaw Lets Remote Authenticated Users Access HDFS Data
Vulnerability Center: 49949 - IBM InfoSphere BigInsights 3.0 through 3.0.0.2 Remote Security Bypass in Big SQL, Medium

प्रविष्टिजानकारी

बनाया गया: 21/04/2015 04:03 PM
अद्यतनित: 09/05/2022 01:48 PM
परिवर्तन: 21/04/2015 04:03 PM (61), 28/06/2017 06:16 AM (2), 09/05/2022 01:48 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!