IBM Informix Dynamic Server до 9.40 на Windows повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как IBM Informix Dynamic Server до 9.40. Затронута неизвестная функция. Манипуляция приводит к повреждение памяти. Эта уязвимость продается как CVE-2006-3853. Возможно осуществить атаку удалённо. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как IBM Informix Dynamic Server до 9.40. Затронута неизвестная функция. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Ошибка была обнаружена 06.01.2005. Слабость была опубликована 31.07.2006 специалистом David Litchfield от компании Next Generation Security Software (Веб-сайт). Консультация доступна для скачивания по адресу www-1.ibm.com.

Эта уязвимость продается как CVE-2006-3853. Назначение CVE произошло 26.07.2006. Возможно осуществить атаку удалённо. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 571 дней. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 22229 (Informix Dynamic Server Multiple Remote Vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Gain a shell remotely. Данный плагин работает в контексте типа r.

Обновление до версии 9.40.tc7 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Более того, с помощью TippingPoint и фильтра 4710 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 19264), X-Force (28122), Secunia (SA21301), Vulnerability Center (SBV-12563) и Tenable (22229).

ПродуктИнформация

Тип

• Information Management Software

Поставщик

• IBM

Имя

• Informix Dynamic Server

Версия

• 9.0
• 9.1
• 9.2
• 9.3
• 9.4
• 9.5
• 9.6
• 9.7
• 9.8
• 9.9
• 9.10
• 9.11
• 9.12
• 9.13
• 9.14
• 9.15
• 9.16
• 9.17
• 9.18
• 9.19
• 9.20
• 9.21
• 9.22
• 9.23
• 9.24
• 9.25
• 9.26
• 9.27
• 9.28
• 9.29
• 9.30
• 9.31
• 9.32
• 9.33
• 9.34
• 9.35
• 9.36
• 9.37
• 9.38
• 9.39
• 9.40

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.ibm.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 22229
Nessus Имя: Informix Dynamic Server Multiple Remote Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Informix Dynamic Server 9.40.tc7
TippingPoint: 🔍
ISS Proventia IPS: 🔍

ХронологияИнформация

06.01.2005 🔍
26.07.2006 +566 дни 🔍
31.07.2006 +5 дни 🔍
31.07.2006 +0 дни 🔍
01.08.2006 +0 дни 🔍
01.08.2006 +0 дни 🔍
08.08.2006 +6 дни 🔍
08.08.2006 +0 дни 🔍
16.08.2006 +8 дни 🔍
22.08.2006 +6 дни 🔍
12.03.2015 +3124 дни 🔍
31.07.2019 +1602 дни 🔍

ИсточникиИнформация

Поставщик: ibm.com

Консультация: www-1.ibm.com
Исследователь: David Litchfield
Организация: Next Generation Security Software
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2006-3853 (🔍)
GCVE (CVE): GCVE-0-2006-3853
GCVE (VulDB): GCVE-100-31679
X-Force: 28122
SecurityFocus: 19264 - IBM Informix Dynamic Server Multiple Vulnerabilities
Secunia: 21301 - Informix Dynamic Server Multiple Vulnerabilities, Moderately Critical
OSVDB: 27685 - IBM Informix Dynamic Server on Windows username Overflow
Vulnerability Center: 12563 - IBM Informix Dynamic Server (IDS) Arbitrary Code Execution via Long Username, Critical
Vupen: ADV-2006-3077

Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 15:51
Обновлено: 31.07.2019 15:59
Изменения: 12.03.2015 15:51 (69), 31.07.2019 15:59 (15)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!