| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Tivoli Monitoring तक 6.2.3 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक KDSMAIN की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह कमजोरी CVE-2013-2960 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Tivoli Monitoring तक 6.2.3 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक KDSMAIN की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 15/06/2013 के रूप में swg21635080 के रूप में Bulletin (IBM Knowledge Base). एडवाइजरी डाउनलोड के लिए www-01.ibm.com पर साझा की गई है।
यह कमजोरी CVE-2013-2960 के नाम से सूचीबद्ध है। CVE आवंटन 12/04/2013 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121358 प्लगइन से कर सकता है (IBM Tivoli Monitoring Basic Services Multiple Vulnerabilities).
बगफिक्स www-01.ibm.com से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 60581), X-Force (83724) , Secunia (SA53738).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 6.5
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: www-01.ibm.com
समयरेखा
12/04/2013 🔍15/06/2013 🔍
15/06/2013 🔍
15/06/2013 🔍
18/06/2013 🔍
19/06/2013 🔍
21/06/2013 🔍
25/03/2019 🔍
स्रोत
विक्रेता: ibm.comसलाह: swg21635080
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2013-2960 (🔍)
GCVE (CVE): GCVE-0-2013-2960
GCVE (VulDB): GCVE-100-9236
X-Force: 83724 - IBM Tivoli Monitoring KDSMAIN denial of service, High Risk
SecurityFocus: 60581 - IBM Tivoli Monitoring CVE-2013-2960 Denial of Service Vulnerability
Secunia: 53738 - IBM Tivoli Monitoring Basic Services Multiple Vulnerabilities, Less Critical
OSVDB: 94396
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 19/06/2013 03:03 PMअद्यतनित: 25/03/2019 05:13 PM
परिवर्तन: 19/06/2013 03:03 PM (48), 25/03/2019 05:13 PM (24)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें