IBM AIX 5.1.0/5.2.0 Commands Collection эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в IBM AIX 5.1.0/5.2.0. Поражена неизвестная функция компонента Commands Collection. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость известна как CVE-2004-2634. Атака должна быть проведена в пределах локальной сети. Эксплойт недоступен. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в IBM AIX 5.1.0/5.2.0. Поражена неизвестная функция компонента Commands Collection. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-61. Проблема была введена 01.05.2001. Информация о слабости была опубликована 22.04.2004 совместно с IBM (Веб-сайт). Консультация представлена на сайте techsupport.services.ibm.com.

Эта уязвимость известна как CVE-2004-2634. Присвоение CVE было выполнено 04.12.2005. Атака должна быть проведена в пределах локальной сети. Технические детали недоступны. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 1087 дней. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Обновление до 5.3 может устранить эту уязвимость. Исправление ошибки доступно для загрузки на aix.software.ibm.com. Рекомендуется применить патч для устранения этой проблемы.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 10231), X-Force (16008), Secunia (SA11496), SecurityTracker (ID 1009975) и Vulnerability Center (SBV-23655).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Обновление: AIX 5.3
Патч: aix.software.ibm.com

ХронологияИнформация

01.05.2001 🔍
22.04.2004 +1087 дни 🔍
22.04.2004 +0 дни 🔍
22.04.2004 +0 дни 🔍
28.04.2004 +6 дни 🔍
29.04.2004 +1 дни 🔍
03.05.2004 +3 дни 🔍
31.12.2004 +242 дни 🔍
04.12.2005 +338 дни 🔍
08.10.2009 +1404 дни 🔍
28.06.2019 +3550 дни 🔍

ИсточникиИнформация

Поставщик: ibm.com

Консультация: techsupport.services.ibm.com
Исследователь: http://www.ibm.com
Организация: IBM
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2004-2634 (🔍)
GCVE (CVE): GCVE-0-2004-2634
GCVE (VulDB): GCVE-100-640
X-Force: 16008 - IBM AIX console commands symlink attack, Medium Risk
SecurityFocus: 10231 - Multiple IBM AIX Unspecified Console Commands Symbolic Link Vulnerabilities
Secunia: 11496 - AIX Console Commands Insecure File Creation Vulnerabilities, Less Critical
OSVDB: 5711 - IBM AIX bos.rte.console Symlink Arbitrary File Overwrite
SecurityTracker: 1009975
Vulnerability Center: 23655 - IBM AIX 5.1 and 5.2 Console Commands Local Overwriting of Files via Symlink Attacks, Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 03.05.2004 17:57
Обновлено: 28.06.2019 11:09
Изменения: 03.05.2004 17:57 (86), 28.06.2019 11:09 (4)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!