IBM Informix Dynamic Server fino 11.49 Logging oninit.exe logging buffer overflow

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
8.9$0-$5k0.00

Una vulnerabilità di livello critico è stata rilevata in IBM Informix Dynamic Server fino 11.49 (Information Management Software). É interessato la funzione logging del file oninit.exe del componente Logging. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 18/10/2010 (Website) (non definito). L'advisory è scaricabile da osvdb.org. Questa vulnerabilità è identificata come CVE-2010-4053. L'uso è semplice. Con la rete può partire l'attacco. Per l'uso basta una semplice autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

È stato dichiarato come proof-of-concept.

L'aggiornamento alla versione 11.50 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nei database X-Force (62619).

Prodottoinfo

Genere

Fornitore

Nome

Versione

Licenza

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 9.9
VulDB Punteggio Meta Temp: 8.9

VulDB Punteggio di base: 9.9
VulDB Punteggio temporaneo: 8.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Buffer overflow
CWE: CWE-119
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

OpenVAS ID: 802291
OpenVAS Nome: IBM Informix Dynamic Server oninit.exe Buffer Overflow Vulnerability (Linux)
OpenVAS File: 🔍
OpenVAS Family: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

Tempo di reazione: 🔍
0 giorni di tempo: 🔍
Tempo di esposizione: 🔍

Upgrade: Informix Dynamic Server 11.50
TippingPoint: 🔍

McAfee IPS Versione: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinfo

18/10/2010 🔍
18/10/2010 +0 giorni 🔍
18/10/2010 +0 giorni 🔍
18/10/2010 +0 giorni 🔍
19/10/2010 +1 giorni 🔍
19/10/2010 +0 giorni 🔍
22/10/2010 +2 giorni 🔍
23/10/2010 +1 giorni 🔍
05/06/2013 +956 giorni 🔍
19/03/2015 +652 giorni 🔍
01/05/2017 +774 giorni 🔍

Fontiinfo

Fornitore: ibm.com

Advisory: osvdb.org⛔
Stato: Non definito

CVE: CVE-2010-4053 (🔍)
X-Force: 62619
Vulnerability Center: 39838 - IBM Informix Dynamic Server (IDS) 11.10 and 11.50 oninit.exe Remote Buffer Overflow Allows Privilege Escalation, High
SecurityFocus: 44192 - IBM Informix Dynamic Server 'oninit.exe' Buffer Overflow Vulnerability
Secunia: 41913 - IBM Informix Dynamic Server "oninit.exe" Buffer Overflow Vulnerability, Less Critical
OSVDB: 68705 - IBM Informix Dynamic Server oninit.exe Logging Function Remote Overflow
Vupen: ADV-2010-2734

Voceinfo

Data di creazione: 19/03/2015 14:37
Aggiornamenti: 01/05/2017 11:33
I cambiamenti: 19/03/2015 14:37 (73), 01/05/2017 11:33 (7)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!