IBM Sterling Connect:Direct 4.2.0/4.3.0/6.0.0 på UNIX getuid Privilege Escalation

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
7.3$0-$5k0.00

En kritiskt svag punkt identifierades i IBM Sterling Connect:Direct 4.2.0/4.3.0/6.0.0 på UNIX (Business Process Management Software).

Den svaga punkten är publicerad 11/10/2021 som 1074722 (bekräftad). Den rådgivande finns tillgänglig för nedladdning på ibm.com. Denna svaga punkt är känd som CVE-2019-4529. Det finns tekniska detaljer, men ingen exploit känd.

Genom att installera en lapp, kan problemet lösas. Plåstret kan laddas ner från www-933.ibm.com.

Produktinfo

Typ

Säljare

namn

Version

Licens

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 7.5
VulDB Meta Temp poäng: 7.3

VulDB Baspoäng: 7.5
VulDB Temp Betyg: 7.2
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

Säljare Baspoäng (IBM): 7.5
Säljare Vector (IBM): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

Utnyttjarinfo

Klass: Privilege Escalation
CWE: Okänd
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Inte definierad
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Lappa
Status: 🔍

0-dagars tid: 🔍

Lappa: www-933.ibm.com

Tidslinjeinfo

03/01/2019 🔍
11/10/2021 +1011 dagar 🔍
11/10/2021 +0 dagar 🔍
14/10/2021 +3 dagar 🔍

Källorinfo

Säljare: ibm.com

Rådgivande: 1074722
Status: Bekräftad

CVE: CVE-2019-4529 (🔍)

Inträdeinfo

Skapad: 11/10/2021 12:11
Uppdaterad: 14/10/2021 12:02
Ändringar: 11/10/2021 12:11 (50), 11/10/2021 12:12 (1), 14/10/2021 12:02 (1)
Komplett: 🔍
Cache ID: 18:80E:103

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

Do you want to use VulDB in your project?

Use the official API to access entries easily!