IBM InfoSphere Master Data Management Collaboration Server privilege escalation

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
3.4$0-$5k0.00

Podatność, która została odkryta w IBM InfoSphere Master Data Management Collaboration Server (Reporting Software). Dotknięta jest nieznana funkcja. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na spójność.

Informacja o podatności została opublikowana w dniu upubliczniona 2014-07-19 (Website). Raport na temat podatności został udostępniony pod adresem xforce.iss.net. Podatność ta jest znana jako CVE-2014-0970. Możliwe jest zdalne zainicjowanie ataku. Pojedyncze uwierzytelnienie jest wymagane do eksploitacji. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.

Uważa się go za bardzo funkcjonalny.

Aktualizacja do wersji 11.0 eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności X-Force (92950).

Produktinfo

Rodzaj

Sprzedawca

Imię

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 3.5
VulDB Wynik metatemperatury: 3.4

VulDB Wynik podstawowy: 3.5
VulDB Wynik tymczasowy: 3.4
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Bardzo funkcjonalny

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: InfoSphere Master Data Management Collaboration Server 11.0

Oś czasuinfo

2014-01-06 🔍
2014-07-02 +177 dni 🔍
2014-07-19 +17 dni 🔍
2014-07-19 +0 dni 🔍
2015-03-26 +250 dni 🔍
2018-03-05 +1075 dni 🔍

Źródłainfo

Sprzedawca: ibm.com

Raport: xforce.iss.net
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2014-0970 (🔍)
X-Force: 92950 - IBM InfoSphere Master Data Management - Collaborative Edition cross-site request forgery
SecurityFocus: 69025 - Multiple IBM InfoSphere Master Data Management Products CVE-2014-0970 Link Injection Vulnerability

Zobacz także: 🔍

Wpisinfo

Stworzono: 2015-03-26 12:07
Aktualizacje: 2018-03-05 09:25
Zmiany: 2015-03-26 12:07 (55), 2018-03-05 09:25 (2)
Kompletny: 🔍
Cache ID: 3:8A4:103

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!