IBM Business Process Manager 7.5/8.0/8.5 File Download अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.2	$5k-$25k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM Business Process Manager 7.5/8.0/8.5 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन File Download घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। यह कमजोरी CVE-2016-9693 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM Business Process Manager 7.5/8.0/8.5 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन File Download घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। बग 24/02/2017 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 07/03/2017 के रूप में 1998655 के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए ibm.com पर साझा की गई है।

यह कमजोरी CVE-2016-9693 के नाम से सूचीबद्ध है। CVE असाइनमेंट 01/12/2016 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $5k-$25k है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 11 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी.

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 98074).

उत्पादजानकारी

प्रकार

• Business Process Management Software

विक्रेता

• IBM

नाम

• Business Process Manager

संस्करण

• 7.5
• 8.0
• 8.5

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.ibm.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

01/12/2016 🔍
24/02/2017 +85 दिन 🔍
07/03/2017 +11 दिन 🔍
07/03/2017 +0 दिन 🔍
07/03/2017 +0 दिन 🔍
16/03/2017 +9 दिन 🔍
04/09/2020 +1268 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: 1998655
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-9693 (🔍)
GCVE (CVE): GCVE-0-2016-9693
GCVE (VulDB): GCVE-100-97604
SecurityFocus: 98074 - Multiple IBM Products CVE-2016-9693 Unspecified Arbitrary File Download Vulnerability
OSVDB: - CVE-2016-9693 - IBM - Business Process Manager - Security Bypass Issue

प्रविष्टिजानकारी

बनाया गया: 07/03/2017 09:57 PM
अद्यतनित: 04/09/2020 02:58 PM
परिवर्तन: 07/03/2017 09:57 PM (62), 04/09/2020 02:58 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!