IBM Security Information Queue 1.0.0/1.0.1/1.0.2 HSTS эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.3 | $5k-$25k | 0.00 |
Сводка
В критический обнаружена уязвимость, классифицированная как IBM Security Information Queue 1.0.0/1.0.1/1.0.2. Неизвестная функция компонента HSTS Handler поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость продается как CVE-2019-4162. Атаку можно провести дистанционно. Эксплойт отсутствует.
Подробности
В критический обнаружена уязвимость, классифицированная как IBM Security Information Queue 1.0.0/1.0.1/1.0.2. Неизвестная функция компонента HSTS Handler поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-20. Слабость была опубликована 06.06.2019 (Веб-сайт). Консультация доступна для загрузки на exchange.xforce.ibmcloud.com.
Эта уязвимость продается как CVE-2019-4162. Назначение CVE произошло 03.01.2019. Атаку можно провести дистанционно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время.
Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. .
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.3
VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 7.5
NVD Вектор: 🔍
CNA Базовый балл: 5.9
CNA Вектор (IBM Corporation): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
03.01.2019 🔍06.06.2019 🔍
07.06.2019 🔍
28.09.2023 🔍
Источники
Поставщик: ibm.comКонсультация: exchange.xforce.ibmcloud.com
Статус: Не определено
Подтверждение: 🔍
CVE: CVE-2019-4162 (🔍)
GCVE (CVE): GCVE-0-2019-4162
GCVE (VulDB): GCVE-100-136139
X-Force: 158661
Смотрите также: 🔍
Вход
Создано: 07.06.2019 08:33Обновлено: 28.09.2023 14:17
Изменения: 07.06.2019 08:33 (41), 20.06.2020 16:31 (17), 28.09.2023 14:16 (3), 28.09.2023 14:17 (12)
Завершенный: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.