IBM Spectrum Protect Plus do 10.1.5 Log File weak encryption

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
4.2$0-$5k0.00

Streszczenieinformacje

Podatność, która została odkryta w IBM Spectrum Protect Plus do 10.1.5. Podatnością dotknięta jest nieznana funkcja w komponencie Log File. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności słabe szyfrowanie. Raport na temat podatności został udostępniony pod adresem ibm.com. Podatność ta jest znana jako CVE-2020-4477. Możliwe jest zdalne zainicjowanie ataku. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Detaleinformacje

Podatność została odkryta w IBM Spectrum Protect Plus do 10.1.5 (Backup Software). Dotknięta jest nieznana funkcja w komponencie Log File. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności słabe szyfrowanie. Wpływa to na poufność.

Informacja o podatności została opublikowana w dniu upubliczniona 2020-06-15 (Website). Raport na temat podatności został udostępniony pod adresem ibm.com. Podatność ta została oznaczona identyfikatorem CVE-2020-4477. Luka jest ciężka do wykorzystania. Atak może zostać przeprowadzony zdalnie. W celu pomyślnej eksploitacji potrzeba pojedynczego uwierzytelnienia. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinformacje

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3informacje

CPE 2.2informacje

CVSSv4informacje

VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3informacje

VulDB Wynik metabazy: 4.2
VulDB Wynik metatemperatury: 4.2

VulDB Wynik podstawowy: 3.1
VulDB Wynik tymczasowy: 3.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 5.3
NVD Wektor: 🔍

CVSSv2informacje

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinformacje

Klasa: Słabe szyfrowanie
CWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinformacje

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinformacje

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinformacje

2019-12-30 🔍
2020-06-15 +168 dni 🔍
2020-06-16 +1 dni 🔍
2020-10-24 +130 dni 🔍

Źródłainformacje

Sprzedawca: ibm.com

Raport: ibm.com
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2020-4477 (🔍)
GCVE (CVE): GCVE-0-2020-4477
GCVE (VulDB): GCVE-100-156765
X-Force: 181779

Zobacz także: 🔍

Wpisinformacje

Stworzono: 2020-06-16 12:02
Aktualizacje: 2020-10-24 18:38
Zmiany: 2020-06-16 12:02 (39), 2020-06-16 12:07 (12), 2020-10-24 18:33 (2), 2020-10-24 18:38 (1)
Kompletny: 🔍
Cache ID: 216:FB4:103

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!