IBM WebSphere MQ до 7.5.0.6/8.0.0.4 Protocol Flow отказ в обслуживании
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 3.0 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в IBM WebSphere MQ до 7.5.0.6/8.0.0.4 и классифицирована как проблематичный. Вовлечена неизвестная функция компонента Protocol Flow. Манипуляция приводит к отказ в обслуживании. Эта уязвимость однозначно идентифицируется как CVE-2016-0379. Атака может быть осуществлена удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.
Подробности
Уязвимость была найдена в IBM WebSphere MQ до 7.5.0.6/8.0.0.4 и классифицирована как проблематичный. Вовлечена неизвестная функция компонента Protocol Flow. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-19. Слабость была опубликована 26.09.2016 (Веб-сайт). Консультацию можно прочитать на сайте www-01.ibm.com.
Эта уязвимость однозначно идентифицируется как CVE-2016-0379. Дата назначения CVE — 08.12.2015. Атака может быть осуществлена удаленно. Техническая информация не предоставлена. Сложность атаки довольно высокая. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.
Указано значение Не определено. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k.
Переход на версию 7.5.0.7 и 8.0.0.5 способен решить эту проблему. Рекомендуется провести обновление затронутого компонента.
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 93146).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 3.1VulDB Meta Temp Score: 3.0
VulDB Базовый балл: 3.1
VulDB Временная оценка: 3.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 3.1
NVD Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: отказ в обслуживанииCWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
OpenVAS ID: 103277
OpenVAS Имя: IBM WebSphere MQ Denial of Service Vulnerability - September16
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: WebSphere MQ 7.5.0.7/8.0.0.5
Хронология
08.12.2015 🔍20.09.2016 🔍
26.09.2016 🔍
26.09.2016 🔍
27.09.2016 🔍
26.04.2019 🔍
Источники
Поставщик: ibm.comКонсультация: www-01.ibm.com
Статус: Не определено
Подтверждение: 🔍
CVE: CVE-2016-0379 (🔍)
GCVE (CVE): GCVE-0-2016-0379
GCVE (VulDB): GCVE-100-92162
OVAL: 🔍
SecurityFocus: 93146 - IBM WebSphere MQ CVE-2016-0379 Denial of Service Vulnerability
Вход
Создано: 27.09.2016 10:43Обновлено: 26.04.2019 12:44
Изменения: 27.09.2016 10:43 (55), 26.04.2019 12:44 (13)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.