VDB-146851 · CVE-2019-4521 · XFDB 165179

IBM Cloud Pak System 2.3 Platform System Manager CSV File 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.5	$5k-$25k	0.00

摘要信息

在IBM Cloud Pak System 2.3中曾发现一漏洞，此漏洞被评为致命。相关的是未知函数，在Platform System Manager组件中。由于属于CSV File的一部分被操作，进而引发权限提升。该漏洞被处理的名称为CVE-2019-4521，攻击可能起始于远程，没有可利用漏洞。

在IBM Cloud Pak System 2.3中曾发现一漏洞，此漏洞被评为致命。相关的是未知函数，在Platform System Manager组件中。由于属于CSV File的一部分被操作，进而引发权限提升。采用 CWE 描述该问题会链接到 CWE-74。此漏洞的脆弱性 2019-12-10 (网站)所发布。该通告可在 exchange.xforce.ibmcloud.com 下载。

该漏洞被处理的名称为CVE-2019-4521， CVE是在2019-01-03分配的。攻击可能起始于远程，无技术细节可用。攻击的复杂性相当高。该漏洞被认为难以被利用。此漏洞的受欢迎程度低于平均值。没有可利用漏洞。目前，大约为美元 $5k-$25k。 MITRE ATT&CK 项目将 T1055 作为攻击技术。

如果有长度，则声明为未定义。作为零日漏洞，其地下市场的估计价格约为$5k-$25k。

产品信息

类型

Cloud Software

供应商

名称

Cloud Pak System

版本

许可证

商业

网站

供应商: https://www.ibm.com/

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 6.5
VulDB 元临时分数: 6.5

VulDB 基本分数: 5.6
VulDB 临时得分: 5.6
VulDB 向量: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 7.0
NVD 向量: 🔍

CNA 基本分数: 7.0
CNA 向量 (IBM Corporation): 🔍