IBM WebSphere Application Server fino a 8.5.5.0 Permission cifratura debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 2.9 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello problematico è stato rilevato in IBM WebSphere Application Server fino a 8.5.5.0. Riguarda una funzione sconosciuta del componente Permission Handler. L’alterazione causa cifratura debole. Questa vulnerabilità è identificata come CVE-2013-4006. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto di debole di livello problematico è stato rilevato in IBM WebSphere Application Server fino a 8.5.5.0 (Application Server Software). Interessato da questa vulnerabilità è una funzione sconosciuta del componente Permission Handler. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cifratura debole. Questo ha effetti su la riservatezza.
La vulnerabilità è stata pubblicata in data 12/11/2013 con identificazione Security Bulletin: Potential Security Vulnerabilities fixed in IBM WebSphere Application Server 8.5.5.1 con un bulletin (Website) (confermato). L'advisory è scaricabile da www-01.ibm.com. CVE-2013-4006 è identificato come punto debole. L'attacco deve essere fatto localmente. L'uso è sottoposto ad una semplice autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
Un plugin è disponibile per lo scanner Nessus, numero ID 71229 (IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.1 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 8.5.5.1 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (85273), Tenable (71229), SecurityFocus (BID 63786†), OSVDB (99762†) e Vulnerability Center (SBV-47072†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.3VulDB Punteggio meta temporaneo: 2.9
VulDB Punteggio di base: 3.3
VulDB Punteggio temporaneo: 2.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Cifratura deboleCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 71229
Nessus Nome: IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.1 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 103277
OpenVAS Nome: IBM Websphere Application Server Information Disclosure Vulnerability Jan16
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: WebSphere Application Server 8.5.5.1
Sequenza temporale
07/06/2013 🔍12/11/2013 🔍
12/11/2013 🔍
12/11/2013 🔍
12/11/2013 🔍
18/11/2013 🔍
20/11/2013 🔍
13/11/2014 🔍
02/06/2021 🔍
Fonti
Fornitore: ibm.comAvis: Security Bulletin: Potential Security Vulnerabilities fixed in IBM WebSphere Application Server 8.5.5.1
Stato: Confermato
Conferma: 🔍
CVE: CVE-2013-4006 (🔍)
GCVE (CVE): GCVE-0-2013-4006
GCVE (VulDB): GCVE-100-11213
X-Force: 85273 - IBM WebSphere Application Server Liberty Profile information disclosure, Low Risk
SecurityFocus: 63786 - IBM WebSphere Application Server Liberty Profile Insecure File Permissions Vulnerability
OSVDB: 99762
Vulnerability Center: 47072 - IBM WebSphere Application Server Remote Information Disclosure via Liberty Profile - CVE-2013-4006, Low
Vedi anche: 🔍
Voce
Data di creazione: 20/11/2013 09:18Aggiornato: 02/06/2021 10:12
Cambiamenti: 20/11/2013 09:18 (74), 12/06/2017 08:11 (6), 02/06/2021 10:12 (3)
Completa: 🔍
Committer: olku
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.