IBM solidDB fino a 6.5.0.1 Stored Procedure default Immagazzinato buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello problematico è stato rilevato in IBM solidDB fino a 6.5.0.1. Riguarda una funzione sconosciuta del componente Stored Procedure. L’alterazione dell’argomento default causa buffer overflow (Immagazzinato). CVE-2013-3031 è identificato come punto debole. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In IBM solidDB fino a 6.5.0.1 è stata rilevato un punto critico di livello problematico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Stored Procedure. Mediante la manipolazione del parametro default di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo ha effetti su la disponibilità.
La vulnerabilità è stata pubblicata in data 08/09/2013 (Website) (non definito). L'advisory è scaricabile da www-01.ibm.com. CVE-2013-3031 è identificato come punto debole. L'attacco può essere lanciato dalla rete. L'uso è sottoposto ad una semplice autentificazione. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 66351 (IBM solidDB Stored Procedure Call Remote Denial of Service), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 6.5.0.2 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (84593), Tenable (66351) e Vulnerability Center (SBV-47297†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Nome: StoredClasse: Buffer overflow / Stored
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 66351
Nessus Nome: IBM solidDB Stored Procedure Call Remote Denial of Service
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 801937
OpenVAS Nome: IBM solidDB Stored Procedure Call Handling Denial of Service Vulnerability
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: solidDB 6.5.0.2
Sequenza temporale
12/04/2013 🔍08/05/2013 🔍
08/09/2013 🔍
08/09/2013 🔍
08/09/2013 🔍
26/11/2014 🔍
24/03/2015 🔍
07/01/2022 🔍
Fonti
Fornitore: ibm.comAvis: www-01.ibm.com
Stato: Non definito
Conferma: 🔍
CVE: CVE-2013-3031 (🔍)
GCVE (CVE): GCVE-0-2013-3031
GCVE (VulDB): GCVE-100-64877
X-Force: 84593
SecurityFocus: 59637
Vulnerability Center: 47297 - IBM solidDB 6.0, 6.3, 6.5, 7.0 Remote DoS by Calling a Stored Procedure in the Universal Cache Component, Medium
Voce
Data di creazione: 24/03/2015 15:54Aggiornato: 07/01/2022 10:35
Cambiamenti: 24/03/2015 15:54 (65), 13/06/2017 08:33 (3), 07/01/2022 10:35 (4)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.