IBM WebSphere Commerce 7.0.0.5 Configuration File パスワード弱い暗号化

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.2	$0-$5k	0.00

要約情報

IBM WebSphere Commerce 7.0.0.5内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Configuration File】の未知の関数です。未知の値でパスワードの一部として攻撃することが、弱い暗号化を突く攻撃に繋がります}。この脆弱性は CVE-2012-5764 として扱われます。さらに、入手できるエクスプロイトツールが存在します。この問題を修正するためにパッチを適用することを推奨します。

詳細情報

IBM WebSphere Commerce 7.0.0.5内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Configuration File】の未知の関数です。未知の値でパスワードの一部として攻撃することが、弱い暗号化を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-311 につながります。この弱点は発表されました 2013年03月19日 swg21624747として Bulletinとして（ウェブサイト）。アドバイザリーは www-304.ibm.com から入手可能です。一般公開はベンダーとの協力で行われています。

この脆弱性は CVE-2012-5764 として扱われます。 CVEの割り当ては2012年11月02日に行われました。技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。さらに、入手できるエクスプロイトツールが存在します。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。この脆弱性は、MITRE ATT&CKプロジェクトによって T1600 に割り当てられました。

高度に機能的として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。】のプラグインを提供しています。

APAR JR45900というパッチ名です。この問題を修正するためにパッチを適用することを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。

この脆弱性は他の脆弱性データベースにも記載されています: X-Force (80206).