IBM Security Network Protection prima 5.1.0.0 negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in IBM Security Network Protection. Riguarda una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questa vulnerabilità viene indicata come CVE-2014-6183. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
In IBM Security Network Protection è stata rilevato un punto critico di livello critico. É interessato una funzione sconosciuta. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Questo si osserva su la disponibilità.
La vulnerabilità è stata pubblicata in data 22/11/2014 da Paul (Website) (non definito). L'advisory è scaricabile da xforce.iss.net. CVE-2014-6183 è identificato come punto debole. L'utilità è semplice. L'attacco si effettua con la rete. Per l'uso basta una semplice autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
Un plugin è disponibile per lo scanner Nessus, numero ID 80335 (IBM Network Security Protection XGS Remote Code Execution (swg21690823) (credentialed check)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 5.1.0.0 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (98519), Tenable (80335), SecurityFocus (BID 71258†) e Vulnerability Center (SBV-49150†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 80335
Nessus Nome: IBM Network Security Protection XGS Remote Code Execution (swg21690823) (credentialed check)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Security Network Protection 5.1.0.0
Sequenza temporale
02/09/2014 🔍19/11/2014 🔍
19/11/2014 🔍
22/11/2014 🔍
22/11/2014 🔍
02/01/2015 🔍
19/03/2015 🔍
27/03/2015 🔍
04/04/2022 🔍
Fonti
Fornitore: ibm.comAvis: xforce.iss.net
Ricercatore: Paul
Stato: Non definito
Conferma: 🔍
CVE: CVE-2014-6183 (🔍)
GCVE (CVE): GCVE-0-2014-6183
GCVE (VulDB): GCVE-100-72959
X-Force: 98519
SecurityFocus: 71258 - Multiple IBM Security Network Protection Products Unspecified Remote Command Injection Vulnerability
Vulnerability Center: 49150 - IBM Security Network Protection on XGS Devices Remote Code Execution Vulnerability, Medium
Voce
Data di creazione: 27/03/2015 14:56Aggiornato: 04/04/2022 12:06
Cambiamenti: 27/03/2015 14:56 (59), 23/06/2017 10:28 (5), 04/04/2022 12:06 (3)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.