CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
5.1	$0-$5k	0.00

Un punto di criticita di livello problematico è stato rilevato in IBM DB2 UDB 10.1 (Database Software). Riguarda una funzione sconosciuta del componente DPF. Mediante la manipolazione come parte di Node 0 Audit Log per mezzo di una vulerabilità di classe sconosciuta. L'effetto di un attacco con successo non è conosciuto.

La vulnerabilità è stata pubblicata in data 14/09/2012 con identificazione IC84156 con un advisory (Website) (confermato). L'advisory è scaricabile da www-01.ibm.com. La pubblicazione è avvenuta in collaborazione con il produttore. L'attacco deve avvenire localmente. L'utilizzo necessita di una valida autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

L'aggiornamento alla versione 10.1 Fix Pack 1 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

Prodottoinfo

Genere

• Database Software

Fornitore

• IBM

Nome

• DB2 UDB

Versione

• 10.1

Licenza

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 5.3
VulDB Punteggio Meta Temp: 5.1

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Local Privilege Escalation
CWE: Sconosciuto
ATT&CK: Sconosciuto

Locale: Si
Remoto: No

Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

Tempo di reazione: 🔍
0 giorni di tempo: 🔍
Tempo di esposizione: 🔍

Upgrade: DB2 UDB 10.1 Fix Pack 1

Sequenza temporaleinfo

14/09/2012 🔍
14/09/2012 +0 giorni 🔍
29/10/2013 +410 giorni 🔍
25/03/2019 +1973 giorni 🔍

Fontiinfo

Fornitore: ibm.com

Advisory: IC84156
Stato: Confermato
Coordinato: 🔍
OSVDB: 98993

Vedi anche: 🔍

Voceinfo

Data di creazione: 29/10/2013 18:13
Aggiornamenti: 25/03/2019 09:00
I cambiamenti: 29/10/2013 18:13 (46), 25/03/2019 09:00 (1)
Completa: 🔍
Committer:

Discussione

Do you know our Splunk app?

Download it now for free!