IBM solidDB fino 06.30.0047 solid.exe certain denial of service
CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
5.0 | $0-$5k | 0.00 |
Un punto di criticita di livello problematico è stato rilevato in IBM solidDB. É interessato la funzione certain
del file solid.exe. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe denial of service. Questo si osserva su la disponibilità.
La vulnerabilità è stata pubblicata in data 15/10/2010 da Luigi Auriemma (Website) (confermato). L'advisory è scaricabile da xforce.iss.net. Questo punto di criticità è identificato come CVE-2010-4057. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da Luigi Auriemma ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come proof-of-concept. Per lo scanned Nessus, è disponibile un plugin, numero ID 58105 (IBM solidDB 6.5 < 6.5.0.8 Multiple Denial of Service Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (62590), Tenable (58105) e Exploit-DB (15261).
Prodotto
Fornitore
Nome
Versione
- 4.5.167
- 4.5.168
- 4.5.169
- 4.5.173
- 4.5.175
- 4.5.176
- 4.5.178
- 6.0.1060
- 6.0.1061
- 6.0.1064
- 6.0.1065
- 6.0.1066
- 6.1
- 6.1.20
- 6.3.33
- 6.3.37
- 6.5.0.0
- 6.5.0.1
- 6.5.0.2
- 6.5.0.3
- 6.30.0039
- 6.30.0040
- 6.30.0044
- 06.30.0047
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio Meta Temp: 5.0
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Denial of serviceCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Autore: Luigi Auriemma
Scaricamento: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Nessus ID: 58105
Nessus Nome: IBM solidDB 6.5 < 6.5.0.8 Multiple Denial of Service Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
OpenVAS ID: 801531
OpenVAS Nome: IBM solidDB Packets Processing Denial of Service Vulnerabilities
OpenVAS File: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Exploit-DB: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
0 giorni di tempo: 🔍
Sfrutta il tempo di ritardo: 🔍
Fortigate IPS: 🔍
Sequenza temporale
15/10/2010 🔍15/10/2010 🔍
15/10/2010 🔍
18/10/2010 🔍
18/10/2010 🔍
19/10/2010 🔍
22/10/2010 🔍
23/10/2010 🔍
21/11/2010 🔍
19/03/2015 🔍
28/09/2021 🔍
Fonti
Fornitore: ibm.comAdvisory: xforce.iss.net
Riceratore: Luigi Auriemma
Stato: Confermato
CVE: CVE-2010-4057 (🔍)
X-Force: 62590
Vulnerability Center: 28302 - IBM solidDB 6.5.0.3 and Prior solid.exe Remote DoS Vulnerability via a Crafted Packet Data, Medium
SecurityFocus: 44158 - IBM solidDB Multiple Denial of Service Vulnerabilities
Secunia: 41873
OSVDB: 68936 - IBM solidDB solid.exe Packet Handling Recursive Function Remote DoS
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 19/03/2015 14:37Aggiornamenti: 28/09/2021 08:18
I cambiamenti: 19/03/2015 14:37 (66), 10/03/2017 10:14 (15), 28/09/2021 08:15 (4), 28/09/2021 08:18 (1)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.