IBM Rational ClearQuest prima 7.0.0.0 Esecuzione di codice remoto
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in IBM Rational ClearQuest. Riguarda una funzione sconosciuta. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe Esecuzione di codice remoto. Questa vulnerabilità viene indicata come CVE-2010-2517. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto di debole di livello critico è stato rilevato in IBM Rational ClearQuest (Business Process Management Software). É interessato una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe esecuzione di codice remoto. Gli effetti sono noti per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 30/06/2010 (Website) (non definito). L'advisory è scaricabile da vupen.com. CVE-2010-2517 è identificato come punto debole. L'utilità è semplice. L'attacco si effettua con la rete. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
L'aggiornamento alla versione 7.0.0.0 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (59856), SecurityFocus (BID 41205†) e Vulnerability Center (SBV-31669†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Esecuzione di codice remotoCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Rational ClearQuest 7.0.0.0
Sequenza temporale
24/06/2010 🔍24/06/2010 🔍
30/06/2010 🔍
30/06/2010 🔍
30/06/2010 🔍
06/06/2011 🔍
19/03/2015 🔍
19/09/2021 🔍
Fonti
Fornitore: ibm.comAvis: vupen.com⛔
Stato: Non definito
CVE: CVE-2010-2517 (🔍)
GCVE (CVE): GCVE-0-2010-2517
GCVE (VulDB): GCVE-100-53891
X-Force: 59856
SecurityFocus: 41205 - IBM Rational ClearQuest Unspecified Security Vulnerabilities
Secunia: 40341
Vulnerability Center: 31669 - IBM Rational ClearQuest before 7.1.1.02 Multiple Remote Unspecified Vulnerabilities, Medium
Voce
Data di creazione: 19/03/2015 12:22Aggiornato: 19/09/2021 01:03
Cambiamenti: 19/03/2015 12:22 (48), 23/03/2017 15:49 (8), 19/09/2021 01:03 (4)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.