IBM WebSphere Commerce तक 6.0.0.11/7.0.0.9/8.0.0.2 Order अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.2$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM WebSphere Commerce तक 6.0.0.11/7.0.0.9/8.0.0.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Order Handler की। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस संवेदनशीलता को CVE-2016-0208 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM WebSphere Commerce तक 6.0.0.11/7.0.0.9/8.0.0.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Order Handler की। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-284 मिलता है। इस कमजोरी को प्रकाशित किया गया था 03/03/2016 के रूप में swg21975774 / 1975774 के रूप में सलाह (वेबसाइट). एडवाइजरी को www-01.ibm.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2016-0208 के रूप में जाना जाता है। CVE आवंटन 08/12/2015 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. हमले को अंजाम देना अपेक्षाकृत कठिन है। शोषण करना कठिन बताया गया है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1068 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1068 के रूप में घोषित करता है। एडवाइजरी इंगित करती है:

WebSphere Commerce is vulnerable to a denial of service attack where an unauthenticated attacker could manipulate sensitive information that could prevent another user from completing their order.

0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी.

8.0.0.3 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। इस पैच का नाम JR54988 है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 84323), X-Force (109400), SecurityTracker (ID 1035239) , Vulnerability Center (SBV-57362).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.7
VulDB मेटा अस्थायी स्कोर: 3.4

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 3.7
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: WebSphere Commerce 8.0.0.3
पैच: JR54988

समयरेखाजानकारी

08/12/2015 🔍
03/03/2016 +86 दिन 🔍
03/03/2016 +0 दिन 🔍
07/03/2016 +4 दिन 🔍
10/03/2016 +3 दिन 🔍
11/03/2016 +1 दिन 🔍
13/03/2016 +2 दिन 🔍
13/03/2016 +0 दिन 🔍
17/03/2016 +4 दिन 🔍
01/02/2019 +1051 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: swg21975774 / 1975774
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-0208 (🔍)
GCVE (CVE): GCVE-0-2016-0208
GCVE (VulDB): GCVE-100-81321
X-Force: 109400 - IBM WebSphere Commerce Enterprise, Professional, Express, and Developer data modification
SecurityFocus: 84323 - IBM WebSphere Commerce CVE-2016-0208 Denial of Service Vulnerability
SecurityTracker: 1035239
Vulnerability Center: 57362 - IBM WebSphere Commerce 6.0 - 6.0.0.11, 7.0 - 7.0.0.9 and 8.0 - 8.0.0.2 Remote DoS Vulnerability, Low

प्रविष्टिजानकारी

बनाया गया: 11/03/2016 09:39 AM
अद्यतनित: 01/02/2019 02:37 PM
परिवर्तन: 11/03/2016 09:39 AM (70), 01/02/2019 02:37 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!