| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.9 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong SAP R and 3. Bị ảnh hưởng là một hàm không xác định của thành phần sapdba Command. Việc thao tác dẫn đến nâng cao đặc quyền. Lỗ hổng này được gọi là CVE-2006-2547. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong SAP R and 3. Bị ảnh hưởng là một hàm không xác định của thành phần sapdba Command. Việc thao tác dẫn đến nâng cao đặc quyền. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-269. Ngày phát hiện lỗi là 20/04/2005. Lỗ hổng đã được công bố vào 18/05/2006 bởi Leandro Meiners với Cybsec S.A. (Trang web). Khuyến cáo này được cung cấp để tải về tại cybsec.com.
Lỗ hổng này được gọi là CVE-2006-2547. Ngày 22/05/2006 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Mức độ phổ biến của lỗ hổng này cao hơn mức trung bình. Chưa phát hiện mã khai thác nào. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1068.
Nếu có độ dài, thì nó được khai báo là bằng chứng khái niệm. Lỗ hổng đã bị khai thác dưới dạng zero-day chưa được công bố trong tối thiểu 393 ngày. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $5k-$25k.
Bản cập nhật đã sẵn sàng tại sapdb.org. Đề xuất cài đặt bản vá để sửa lỗi này.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 18028), X-Force (26526), Secunia (SA20180) , SecurityTracker (ID 1016122).
Sản phẩm
Nhà cung cấp
Tên
Giấy phép
Trang web
- Nhà cung cấp: https://www.sap.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.8VulDB Điểm tạm thời meta: 7.9
VulDB Điểm cơ sở: 8.8
VulDB Điểm tạm thời: 7.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Bằng chứng khái niệm
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: sapdb.org
dòng thời gian
20/04/2005 🔍18/05/2006 🔍
18/05/2006 🔍
18/05/2006 🔍
19/05/2006 🔍
19/05/2006 🔍
22/05/2006 🔍
22/05/2006 🔍
23/05/2006 🔍
21/04/2018 🔍
Nguồn
Nhà cung cấp: sap.comKhuyến cáo: cybsec.com
Nhà nghiên cứu: Leandro Meiners
Tổ chức: Cybsec S.A.
Trạng thái: Đã xác nhận
CVE: CVE-2006-2547 (🔍)
GCVE (CVE): GCVE-0-2006-2547
GCVE (VulDB): GCVE-100-2249
X-Force: 26526 - SAP SAPDBA command for Informix privilege escalation, Medium Risk
SecurityFocus: 18028
Secunia: 20180 - SAP sapdba Command Insecure Environment Variable Handling, Less Critical
OSVDB: 25646 - SAP sapdba Environment Variable Handling Local Privilege Escalation
SecurityTracker: 1016122
Vupen: ADV-2006-1861
scip Labs: https://www.scip.ch/en/?labs.20150716
mục
Được tạo: 22/05/2006 11:35Đã cập nhật: 21/04/2018 09:30
Thay đổi: 22/05/2006 11:35 (70), 21/04/2018 09:30 (8)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận