CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
4.3	$0-$5k	0.00

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em IBM Collaborative Lifecycle Management, Rational DOORS Next Generation, Rational Engineering Lifecycle Manager, Rational Team Concert, Rational Quality Manager, Rational Rhapsody Design Manager and Rational Software Architect. Afectado é uma função desconhecida do componente CLM Application. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. A definição de CWE para a vulnerabilidade é CWE-200. O bug foi descoberto em 16/11/2017. O aconselhamento é partilhado para download em ibm.com.

A vulnerabilidade é identificada como CVE-2017-1251. A atribuição do CVE aconteceu em 30/11/2016. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $0-$5k. O projecto MITRE ATT&CK utiliza a técnica de ataque T1592 para esta edição.

É declarado como não definido. A vulnerabilidade foi tratada como uma exploração não pública de dia zero durante pelo menos 11 dias. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

Produtoinformação

Tipo

• Testing Software

Fabricante

• IBM

Nome

• Collaborative Lifecycle Management
• Rational DOORS Next Generation
• Rational Engineering Lifecycle Manager
• Rational Quality Manager
• Rational Rhapsody Design Manager
• Rational Software Architect
• Rational Team Concert

Licença

• commercial

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.3
VulDB Meta Temp score: 4.3

VulDB Pontuação Base: 4.3
VulDB Pontuação da Tempestade: 4.3
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 4.3
NVD Vector: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Divulgação de Informação
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-Dia: 🔍

Linha do tempoinformação

30/11/2016 🔍
16/11/2017 +351 Dias 🔍
27/11/2017 +11 Dias 🔍
27/11/2017 +0 Dias 🔍
28/11/2017 +1 Dias 🔍
25/01/2021 +1154 Dias 🔍

Fontesinformação

Fabricante: ibm.com

Aconselhamento: ibm.com
Estado: Não definido
Confirmado: 🔍

CVE: CVE-2017-1251 (🔍)
X-Force: 124631

Entradainformação

Criado em: 28/11/2017 07h43
Actualizado em: 25/01/2021 08h12
Ajustamentos: 28/11/2017 07h43 (58), 10/12/2019 20h03 (2), 25/01/2021 08h12 (2)
Completo: 🔍
Cache ID: 18:EED:103

Discussão

Do you need the next level of professionalism?

Upgrade your account now!