VDB-124591 · CVE-2018-1704 · XFDB 146339

IBM Platform Symphony/Spectrum Symphony Redirect

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.5	$0-$5k	0.00

摘要信息

在IBM Platform Symphony and Spectrum Symphony中曾发现一漏洞，此漏洞被评为棘手。此漏洞会影响某些未知进程。由于被操作，进而引发 Redirect。该漏洞被处理的名称为CVE-2018-1704，攻击可能起始于远程，没有可利用漏洞。

在IBM Platform Symphony and Spectrum Symphony中曾发现一漏洞，此漏洞被评为棘手。此漏洞会影响某些未知进程。由于被操作，进而引发 Redirect。采用 CWE 描述该问题会链接到 CWE-601。此漏洞是在2018-08-01发现的。该漏洞已于 2018-09-28 （网站）发布。公告共享下载网址是exchange.xforce.ibmcloud.com。

该漏洞被处理的名称为CVE-2018-1704， CVE是在2017-12-12分配的。攻击可能起始于远程，无技术细节可用。此漏洞的受欢迎程度低于平均值。没有可利用漏洞。漏洞利用的当前现价为美元计算大致为USD $0-$5k。 MITRE ATT&CK项目使用攻击技术T1204.001来解决该问题。

如果有长度，则声明为未定义。该漏洞在至少 58 天内以非公开零日漏洞的形式被利用。作为零日漏洞，其地下市场的估计价格约为$5k-$25k。

产品信息

供应商

名称

许可证

商业

网站

供应商: https://www.ibm.com/

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 5.5
VulDB 元临时分数: 5.5

VulDB 基本分数: 4.3
VulDB 临时得分: 4.3
VulDB 向量: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 5.4
NVD 向量: 🔍

CNA 基本分数: 6.8
CNA 向量 (IBM Corporation): 🔍