IBM Rational Focal Point fino a 6.6.0.0 Access Restriction rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Riassunto
In IBM Rational Focal Point fino a 6.6.0.0 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente Access Restriction. La manipolazione porta a rivelazione di informazioni. Questa vulnerabilità viene indicata come CVE-2013-5398. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Un punto critico di livello problematico è stato rilevato in IBM Rational Focal Point fino a 6.6.0.0. Riguarda una funzione sconosciuta del componente Access Restriction. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. Con gli effetti bisogna tener conto di la riservatezza.
La vulnerabilità è stata pubblicata in data 18/12/2013 (Website) (non definito). L'advisory è scaricabile da xforce.iss.net. Questo punto di criticità è identificato come CVE-2013-5398. L'utilità è semplice. L'attuazione dell'attacco deve avvenire localmente. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 72862 (IBM Rational Focal Point RequestAccessController Servlet File Disclosure), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 6.6.0.1 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (87294), Tenable (72862), SecurityFocus (BID 64339†) e Vulnerability Center (SBV-42690†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 72862
Nessus Nome: IBM Rational Focal Point RequestAccessController Servlet File Disclosure
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Rational Focal Point 6.6.0.1
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
22/08/2013 🔍16/12/2013 🔍
18/12/2013 🔍
18/12/2013 🔍
23/12/2013 🔍
06/03/2014 🔍
24/03/2015 🔍
18/01/2022 🔍
Fonti
Fornitore: ibm.comAvis: xforce.iss.net
Stato: Non definito
Conferma: 🔍
CVE: CVE-2013-5398 (🔍)
GCVE (CVE): GCVE-0-2013-5398
GCVE (VulDB): GCVE-100-65812
X-Force: 87294
SecurityFocus: 64339
Vulnerability Center: 42690 - IBM Rational Focal Point 6.4, 6.5, 6.6 Remote Security Bypass Vulnerability - CVE-2013-5398, Low
Vedi anche: 🔍
Voce
Data di creazione: 24/03/2015 15:54Aggiornato: 18/01/2022 07:19
Cambiamenti: 24/03/2015 15:54 (64), 18/05/2017 17:12 (5), 18/01/2022 07:19 (3)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.