IBM Rational License Key Server до 8.1.4.6 Administration/Reporting Tool Cookie раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.1$0-$5k0.00

СводкаИнформация

В IBM Rational License Key Server до 8.1.4.6 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента Administration/Reporting Tool. Манипуляция приводит к раскрытие информации (Cookie). Эта уязвимость обрабатывается как CVE-2015-1907. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В IBM Rational License Key Server до 8.1.4.6 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента Administration/Reporting Tool. Манипуляция приводит к раскрытие информации (Cookie). Использование CWE для описания проблемы приводит к CWE-200. Слабость была опубликована 08.05.2015 (Веб-сайт). Документ доступен для загрузки по адресу www-01.ibm.com.

Эта уязвимость обрабатывается как CVE-2015-1907. CVE был назначен 19.02.2015. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1592.

Присвоено значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 83520. Он относится к семейству CGI abuses : XSS.

Обновление до версии 8.1.4.7 позволяет устранить данную проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 74552), Vulnerability Center (SBV-50274) и Tenable (83520).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Cookie
Класс: раскрытие информации / Cookie
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 83520
Nessus Имя: IBM Rational License Key Server Administration and Reporting Tool 8.1.4.x < 8.1.4.7 XSS
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍
Обновление: Rational License Key Server 8.1.4.7

ХронологияИнформация

19.02.2015 🔍
22.04.2015 +62 дни 🔍
22.04.2015 +0 дни 🔍
07.05.2015 +15 дни 🔍
08.05.2015 +1 дни 🔍
08.05.2015 +0 дни 🔍
18.05.2015 +10 дни 🔍
21.05.2015 +3 дни 🔍
10.05.2022 +2546 дни 🔍

ИсточникиИнформация

Поставщик: ibm.com

Консультация: www-01.ibm.com
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2015-1907 (🔍)
GCVE (CVE): GCVE-0-2015-1907
GCVE (VulDB): GCVE-100-75221
SecurityFocus: 74552 - IBM RLKS Administration and Reporting Tool CVE-2015-1907 Session Hijacking Vulnerability
SecurityTracker: 1032257
Vulnerability Center: 50274 - IBM Rational License Key Server (RLKS) <8.1.4.7 Remote Cookie-Based Authentication Credentials Leakage, Low

ВходИнформация

Создано: 08.05.2015 10:25
Обновлено: 10.05.2022 12:32
Изменения: 08.05.2015 10:25 (63), 29.06.2017 07:25 (4), 10.05.2022 12:25 (3), 10.05.2022 12:32 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!