IBM DB2 Universal Database fino a 9.0 Administration Server DAS escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
Riassunto
È stata trovata una vulnerabilità classificata come problematico in IBM DB2 Universal Database fino a 9.0. Viene interessata una funzione sconosciuta appartenente al componente Administration Server. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo punto di criticità è identificato come CVE-2008-3855. Dalla rete può partire l'attacco. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
Un punto critico di livello critico è stato rilevato in IBM DB2 Universal Database fino a 9.0 (Database Software). Da questa vulnerabilità è interessato la funzione DAS del componente Administration Server. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo agisce su riservatezza, integrità e disponibilità.
Data di scoperta del problema 02/06/2008. La vulnerabilità è stata pubblicata in data 28/08/2008 da Martin Rakhmanov da Application Security Inc. (Website) (non definito). L'advisory è scaricabile da www-1.ibm.com. Questo punto di criticità è identificato come CVE-2008-3855. Lo sfruttamento è riconosciuto come facile. L'attuazione dell'attacco deve essere locale. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 8 giorni. Per lo scanned Nessus, è disponibile un plugin, numero ID 33128 (IBM DB2 < 9 Fix Pack 5 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 9.1 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (42932), Tenable (33128), SecurityFocus (BID 29601†), OSVDB (46271†) e Secunia (SA30558†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.8VulDB Punteggio meta temporaneo: 8.8
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 8.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 33128
Nessus Nome: IBM DB2 < 9 Fix Pack 5 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: DB2 Universal Database 9.1
TippingPoint: 🔍
Sequenza temporale
02/06/2008 🔍02/06/2008 🔍
02/06/2008 🔍
10/06/2008 🔍
28/08/2008 🔍
28/08/2008 🔍
28/08/2008 🔍
02/10/2008 🔍
17/03/2015 🔍
17/08/2019 🔍
Fonti
Fornitore: ibm.comAvis: www-1.ibm.com
Ricercatore: Martin Rakhmanov
Organizzazione: Application Security Inc.
Stato: Non definito
Conferma: 🔍
CVE: CVE-2008-3855 (🔍)
GCVE (CVE): GCVE-0-2008-3855
GCVE (VulDB): GCVE-100-43834
X-Force: 42932
SecurityFocus: 29601 - IBM DB2 Universal Database Prior to 9.1 Fixpak 5 Multiple Vulnerabilities
Secunia: 30558
OSVDB: 46271 - IBM DB2 admin server privilege escalation
Vulnerability Center: 19630 - IBM DB2 9.1 <Fixpak 5 DAS File Creation Vulnerability Allows Local Privilege Escalation, Medium
Vupen: ADV-2008-1769
Vedi anche: 🔍
Voce
Data di creazione: 17/03/2015 16:11Aggiornato: 17/08/2019 18:48
Cambiamenti: 17/03/2015 16:11 (64), 17/08/2019 18:48 (15)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.