VDB-79777 · CVE-2015-1836 · BID 79744

IBM InfoSphere BigInsights 3.0/3.0.0.1/3.0.0.2 ZooKeeper ACL अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.1$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM InfoSphere BigInsights 3.0/3.0.0.1/3.0.0.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ZooKeeper ACL Handler का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2015-1836 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM InfoSphere BigInsights 3.0/3.0.0.1/3.0.0.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ZooKeeper ACL Handler का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-284 मिलता है। इस कमजोरी को प्रकाशित किया गया था 01/12/2015 द्वारा Paul के रूप में swg21969546 / 1969546 के रूप में Security Bulletin (वेबसाइट). सलाह www-304.ibm.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2015-1836 के रूप में जानी जाती है। 17/02/2015 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.

पैच का नाम IM-BigInsights-BigSQL-linuxamd64_CVE-2015-1772_CVE-2015-1836 है। बगफिक्स डाउनलोड के लिए www-933.ibm.com पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 79744), SecurityTracker (ID 1034365) , Vulnerability Center (SBV-55537).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.3
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: IM-BigInsights-BigSQL-linuxamd64_CVE-2015-1772_CVE-2015-1836

समयरेखाजानकारी

17/02/2015 🔍
25/05/2015 +97 दिन 🔍
01/12/2015 +190 दिन 🔍
01/12/2015 +0 दिन 🔍
09/12/2015 +8 दिन 🔍
14/12/2015 +5 दिन 🔍
21/12/2015 +7 दिन 🔍
21/12/2015 +0 दिन 🔍
07/01/2016 +17 दिन 🔍
01/07/2022 +2367 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: swg21969546 / 1969546
शोधकर्ता: Paul
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-1836 (🔍)
GCVE (CVE): GCVE-0-2015-1836
GCVE (VulDB): GCVE-100-79777
SecurityFocus: 79744 - Apache HBase CVE-2015-1836 Unauthorized Access Vulnerability
SecurityTracker: 1034365
Vulnerability Center: 55537 - Apache HBase Remote DoS and Infromation Disclosure in ZooKeeper, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/12/2015 10:58 AM
अद्यतनित: 01/07/2022 03:23 AM
परिवर्तन: 14/12/2015 10:58 AM (59), 20/06/2018 08:43 AM (11), 01/07/2022 03:16 AM (3), 01/07/2022 03:23 AM (10)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!