CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
8.7 | $0-$5k | 0.00 |
Uma vulnerabilidade foi encontrada em iNotes até 9.0. Foi classificada como crítico. Afectado é uma função desconhecida do componente Integer Handler. A manipulação com uma entrada desconhecida leva a Remote Code Execution. A definição de CWE para a vulnerabilidade é CWE-189. O aconselhamento é partilhado para download em www-01.ibm.com. A divulgação pública foi coordenada em cooperação com o vendedor.
A vulnerabilidade é identificada como CVE-2013-3027. A atribuição do CVE aconteceu em 12/04/2013. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.
Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.
O nome do adesivo é 9.0 Interim Fix 3. O bugfix está pronto para download em www-01.ibm.com. Recomenda-se a aplicação de um remendo para resolver este problema.
Além disso, é possível detectar e prevenir este tipo de ataque com o TippingPoint e o filtro 13291. A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 61630), X-Force (84381), Secunia (SA54436) e Vulnerability Center (SBV-41299).
Produto
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 10.0VulDB Meta Temp score: 8.7
VulDB Pontuação Base: 10.0
VulDB Pontuação da Tempestade: 8.7
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Remote Code ExecutionCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não provado
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: PatchEstado: 🔍
Tempo de resposta: 🔍
Tempo 0-Dia: 🔍
Tempo de Exposição: 🔍
Patch: 9.0 Interim Fix 3
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versão: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
Linha do tempo
12/04/2013 🔍31/07/2013 🔍
31/07/2013 🔍
31/07/2013 🔍
31/07/2013 🔍
05/08/2013 🔍
09/08/2013 🔍
09/08/2013 🔍
01/09/2013 🔍
10/05/2017 🔍
Fontes
Aconselhamento: swg21645503Pessoa: Aniway.Anyway
Estado: Confirmado
Confirmado: 🔍
Coordenado: 🔍
CVE: CVE-2013-3027 (🔍)
X-Force: 84381 - IBM iNotes ActiveX control integer overflow, High Risk
Vulnerability Center: 41299 - IBM Domino 9.0 Before IF3 iNotes DWA9W ActiveX Control Integer Overflow Allows Remote Code Execution, Medium
SecurityFocus: 61630 - IBM iNotes CVE-2013-3027 Remote Integer Overflow Vulnerability
Secunia: 54436 - IBM iNotes Multiple Vulnerabilities, Highly Critical
OSVDB: 95993
Veja também: 🔍
Entrada
Criado em: 09/08/2013 17h33Actualizado em: 10/05/2017 09h06
Ajustamentos: 09/08/2013 17h33 (80), 10/05/2017 09h06 (2)
Completo: 🔍
Editor: olku
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.