IBM AIX bellmail race condition

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
3.2$0-$5k0.00

In IBM AIX (Operating System) è stata rilevato un punto critico di livello problematico. Riguarda una funzione sconosciuta del componente bellmail. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe race condition. Con gli effetti bisogna tener conto di la disponibilità.

La vulnerabilità è stata pubblicata in data 20/11/2001 (Website) (non definito). L'advisory è scaricabile da www-1.ibm.com. L'utilità è conosciuta come semplice. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

4 anni dopo, è stato diffuso un exploit. L'exploit è scaricabile da securiteam.com. È stato dichiarato come proof-of-concept.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nel database X-Force (13479) e Exploit-DB (1001).

Prodottoinfo

Genere

Fornitore

Nome

Licenza

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 3.3
VulDB Punteggio Meta Temp: 3.2

VulDB Punteggio di base: 3.3
VulDB Punteggio temporaneo: 3.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Race condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Locale: Si
Remoto: No

Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Scaricamento: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Exploit-DB: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

0 giorni di tempo: 🔍
Sfrutta il tempo di ritardo: 🔍

Sequenza temporaleinfo

19/11/2001 🔍
20/11/2001 +0 giorni 🔍
19/05/2005 +1275 giorni 🔍
22/05/2005 +3 giorni 🔍
18/04/2016 +3983 giorni 🔍
12/10/2018 +907 giorni 🔍

Fontiinfo

Fornitore: ibm.com

Advisory: www-1.ibm.com
Stato: Non definito
X-Force: 13479
SecurityFocus: 8805 - IBM AIX Bellmail Race Condition Vulnerability
OSVDB: 16735 - IBM AIX bellmail Race Condition Privilege Escalation

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinfo

Data di creazione: 18/04/2016 13:11
Aggiornamenti: 12/10/2018 08:17
I cambiamenti: 18/04/2016 13:11 (43), 12/10/2018 08:17 (8)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!