| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Riassunto
In Openfabrics ibacm 1.0.7 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta. La manipolazione porta a escalationi di privilegi. Questa vulnerabilità è identificata come CVE-2012-4518. Nessun exploit disponibile. Si consiglia di applicare una patch per risolvere questo problema.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in Openfabrics ibacm 1.0.7. Riguarda una funzione sconosciuta. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 22/10/2012 da Florian Weimer da Red Hat Product Security Team con un git commit (GIT Repository) (confermato). L'advisory è scaricabile da git.openfabrics.org. Questo punto di criticità è identificato come CVE-2012-4518. L'utilità è conosciuta come semplice. L'attacco necessita di essere iniziato localmente. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 65143 (CentOS 6 : ibacm / ibsim / ibutils / infiniband-diags / infinipath-psm / libibmad / libibumad / etc (CESA-2013:0509)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da git.openfabrics.org.
La vulnerabilità è documentata anche nel database X-Force (79397), Tenable (65143), SecurityFocus (BID 55890†) e Vulnerability Center (SBV-38518†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.1VulDB Punteggio meta temporaneo: 4.9
VulDB Punteggio di base: 5.1
VulDB Punteggio temporaneo: 4.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 65143
Nessus Nome: CentOS 6 : ibacm / ibsim / ibutils / infiniband-diags / infinipath-psm / libibmad / libibumad / etc (CESA-2013:0509)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 881628
OpenVAS Nome: CentOS Update for ibacm CESA-2013:0509 centos6
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: d204fca2b6298d7799e918141ea8e11e7ad43cec
Sequenza temporale
21/08/2012 🔍11/10/2012 🔍
22/10/2012 🔍
22/10/2012 🔍
22/10/2012 🔍
24/02/2013 🔍
24/03/2015 🔍
19/12/2021 🔍
Fonti
Avis: RHSA-2013:0509Ricercatore: Florian Weimer
Organizzazione: Red Hat Product Security Team
Stato: Confermato
Conferma: 🔍
CVE: CVE-2012-4518 (🔍)
GCVE (CVE): GCVE-0-2012-4518
GCVE (VulDB): GCVE-100-62740
OVAL: 🔍
X-Force: 79397
SecurityFocus: 55890 - ibacm Denial of Service And Insecure File Permissions Vulnerabilities
Vulnerability Center: 38518 - ibacm 1.0.7 File Creation With World Writable Permissions Allows Local File Overwrite, Low
Vedi anche: 🔍
Voce
Data di creazione: 24/03/2015 12:22Aggiornato: 19/12/2021 14:46
Cambiamenti: 24/03/2015 12:22 (67), 24/04/2017 22:59 (7), 19/12/2021 14:44 (4), 19/12/2021 14:46 (1)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.