Ibm Websphere Message Broker 脆弱性

タイムライン

バージョン

8.0.0.1	5
8.0.0.2	5
8.0.0.3	5
8.0.0.0	4
8.0.0.4	4

修復

Official Fix	13
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	4

悪用可能性

High	1
Functional	0
Proof-of-Concept	1
Unproven	1
Not Defined	14

アクセスベクター

Not Defined	0
Physical	0
Local	5
Adjacent	0
Network	12

認証

Not Defined	0
High	0
Low	5
None	12

ユーザー操作

Not Defined	0
Required	2
None	15

CVSSv3 Base

≤1	0
≤2	0
≤3	1
≤4	2
≤5	3
≤6	7
≤7	2
≤8	2
≤9	0
≤10	0

CVSSv3 Temp

≤1	0
≤2	0
≤3	1
≤4	2
≤5	4
≤6	8
≤7	0
≤8	2
≤9	0
≤10	0

VulDB

≤1	0
≤2	0
≤3	0
≤4	3
≤5	3
≤6	6
≤7	3
≤8	2
≤9	0
≤10	0

NVD

≤1	0
≤2	0
≤3	1
≤4	1
≤5	0
≤6	6
≤7	1
≤8	0
≤9	0
≤10	1

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	1
≤7	0
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	0
<2k	0
<5k	0
<10k	0
<25k	13
<50k	4
<100k	0
≥100k	0

本日のエクスプロイト

<1k	13
<2k	0
<5k	0
<10k	1
<25k	3
<50k	0
<100k	0
≥100k	0

Affected Versions (23): 6.1, 7, 7.0.0.1, 7.0.0.2, 7.0.0.3, 7.0.0.4, 7.0.0.5, 7.0.0.6, 7.0.0.7, 8, 8.0, 8.0.0.1, 8.0.0.2, 8.0.0.3, 8.0.0.4, 8.0.0.5, 8.0.0.6, 8.0.0.7, 9.0, 9.0.0.1, 9.0.0.2, 9.0.0.3, 10.0

Link to Product Website: https://www.ibm.com/

ソフトウェアタイプ: Application Server Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2019年02月04日	6.0	6.0	IBM App Connect XML Data XML External Entity	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.06	CVE-2018-1801
2017年10月04日	5.3	5.1	IBM WebSphere Message Broker 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2017-1126
2017年07月05日	4.4	4.2	IBM WebSphere Message Broker Credentials 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2017-1207
2017年07月05日	2.9	2.8	IBM WebSphere Message Broker 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2017-1144
2017年02月15日	7.8	7.4	IBM Integration Bus XML External Entity	$25k-$100k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2016-9706
2017年02月15日	6.2	5.9	IBM WebSphere Message Broker 特権昇格	$25k-$100k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2016-9010
2017年02月01日	5.3	5.3	IBM WebSphere Message Broker WebAdmin Context Directory 情報の漏洩	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00	CVE-2016-6080
2017年02月01日	3.9	3.9	IBM Integration Bus/WebSphere Message Broker Permission File 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00	CVE-2016-0394
2016年07月02日	5.3	5.1	IBM WebSphere Message Broker Integration Server バージョン情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2016-2961
2016年01月11日	5.3	5.2	IBM WebSphere Message Broker HTTP Server 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2015-7399