IBM Informix Dynamic Server 11.70.xC6 Multiset Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.0	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em IBM Informix Dynamic Server 11.70.xC6. O impacto ocorre em uma função desconhecida no componente Multiset Handler. O tratamento leva a Excesso de tampão. Não há exploit disponível. É recomendado atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em IBM Informix Dynamic Server 11.70.xC6. O impacto ocorre em uma função desconhecida no componente Multiset Handler. O tratamento leva a Excesso de tampão. Declarar o problema usando CWE resulta em CWE-119. O problema foi divulgado 18/04/2013 como 7036092 como Changelog Entry (Site). O aviso pode ser baixado em www-01.ibm.com. O vendedor foi envolvido no processo de divulgação da vulnerabilidade.

Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Está declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $25k-$100k.

A atualização para a versão 11.70.xC7 pode solucionar este problema. É recomendado atualizar o componente afetado.

Produtoinformação

Tipo

• Information Management Software

Fabricante

• IBM

Nome

• Informix Dynamic Server

Versão

• 11.70.xC6

Licença

• comercial

Site

• Fabricante: https://www.ibm.com/

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.0

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: Informix Dynamic Server 11.70.xC7

Linha do tempoinformação

18/04/2013 🔍
18/04/2013 +0 dias 🔍
13/06/2013 +56 dias 🔍
20/03/2019 +2106 dias 🔍

Fontesinformação

Fabricante: ibm.com

Aconselhamento: 7036092
Estado: Não definido
Coordenado: 🔍

GCVE (VulDB): GCVE-100-9121
OSVDB: 94153

Veja também: 🔍

Entradainformação

Criado: 13/06/2013 12h54
Atualizado: 20/03/2019 08h30
Ajustamentos: 13/06/2013 12h54 (46), 20/03/2019 08h30 (2)
Completo: 🔍
Editor:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!