VDB-308956 · CVE-2025-2900 · Nessus 237832

IBM Semeru Runtime до 8.0.442.0/11.0.26.0/17.0.14.0/21.0.6.0 AES CBC повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.3	$0-$5k	0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в IBM Semeru Runtime до 8.0.442.0/11.0.26.0/17.0.14.0/21.0.6.0. Неизвестная функция компонента AES CBC затронута. Осуществление манипуляции приводит к повреждение памяти. Данная уязвимость известна под идентификатором CVE-2025-2900. Возможно осуществить атаку удалённо. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в IBM Semeru Runtime до 8.0.442.0/11.0.26.0/17.0.14.0/21.0.6.0. Неизвестная функция компонента AES CBC затронута. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-122. Информация о слабости была опубликована. Уведомление опубликовано для скачивания на ibm.com.

Данная уязвимость известна под идентификатором CVE-2025-2900. Присвоение CVE было выполнено 28.03.2025. Возможно осуществить атаку удалённо. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 237832.

Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (237832).

Затронуто

IBM Maximo Asset Management
IBM DB2
IBM InfoSphere Information Server
Red Hat Enterprise Linux
IBM Tivoli Netcool/OMNIbus
IBM SPSS
HCL Commerce
IBM Business Automation Workflow
IBM Security Guardium
IBM MQ
IBM Power Hardware Management Console
IBM Rational Business Developer
IBM InfoSphere Identity Insight
IBM Tivoli Monitoring
IBM Semeru Runtime
IBM Integration Bus
IBM DataPower Gateway
IBM App Connect Enterprise
IBM License Metric Tool
IBM Security Verify Access
IBM TXSeries
IBM Sterling Connect:Direct
IBM Tivoli Business Service Manager
HCL BigFix

ПродуктИнформация

Поставщик

Имя

Semeru Runtime

Версия

Лицензия

коммерческий

Веб-сайт

Поставщик: https://www.ibm.com/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.3

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 7.5
CNA Вектор (ibm): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 237832
Nessus Имя: RHEL 10 : java-21-ibm-semeru-certified-jdk update (Moderate) (RHSA-2025:8063)