IBM DB2 Universal Database fino a 9.0 rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in IBM DB2 Universal Database fino a 9.0. É interessato una funzione sconosciuta. La manipolazione porta a rivelazione di informazioni. Questa vulnerabilità è conosciuta come CVE-2008-3857. L'attacco può essere lanciato da remoto. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
In IBM DB2 Universal Database fino a 9.0 (Database Software) è stato trovato un punto critico di livello critico. Riguarda una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
Data di scoperta del problema 22/04/2008. La vulnerabilità è stata pubblicata in data 28/08/2008 da Martin Rakhmanov da Application Security Inc. (Website) (non definito). L'advisory è scaricabile da www-1.ibm.com. Questa vulnerabilità è identificata come CVE-2008-3857. È facile da utilizzare. L'attacco deve essere locale. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 49 giorni. È disponibile un plugin per lo scanner Nessus, numero ID 33128 (IBM DB2 < 9 Fix Pack 5 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 9.1 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (45139), Tenable (33128), SecurityFocus (BID 29601†), OSVDB (48429†) e Vulnerability Center (SBV-19632†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.8VulDB Punteggio meta temporaneo: 8.8
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 8.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 33128
Nessus Nome: IBM DB2 < 9 Fix Pack 5 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: DB2 Universal Database 9.1
TippingPoint: 🔍
Sequenza temporale
22/04/2008 🔍22/04/2008 🔍
02/06/2008 🔍
10/06/2008 🔍
28/08/2008 🔍
28/08/2008 🔍
28/08/2008 🔍
02/10/2008 🔍
17/03/2015 🔍
17/08/2019 🔍
Fonti
Fornitore: ibm.comAvis: www-1.ibm.com
Ricercatore: Martin Rakhmanov
Organizzazione: Application Security Inc.
Stato: Non definito
Conferma: 🔍
CVE: CVE-2008-3857 (🔍)
GCVE (CVE): GCVE-0-2008-3857
GCVE (VulDB): GCVE-100-43836
X-Force: 45139
SecurityFocus: 29601 - IBM DB2 Universal Database Prior to 9.1 Fixpak 5 Multiple Vulnerabilities
OSVDB: 48429 - IBM DB2 UDB Base Service Utilities information disclosure
Vulnerability Center: 19632 - IBM DB2 9.1 < Fixpak 5 Base Service Utilities Component Keeps Cleartext Password in Memory, Low
Vupen: ADV-2008-1769
Vedi anche: 🔍
Voce
Data di creazione: 17/03/2015 16:11Aggiornato: 17/08/2019 19:01
Cambiamenti: 17/03/2015 16:11 (62), 17/08/2019 19:01 (14)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.