🕵️ IBM Tivoli Endpoint Manager Command erweiterte Rechte [CVE-2016-0396]

🕛 Zeit seit Veröffentlichung: 2915 Tage, 3 Stunden 37 Minuten
📆 Veröffentlicht am: 01.02.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine kritische Schwachstelle in IBM Tivoli Endpoint Manager - die betroffene Version ist nicht klar definiert - gefunden. Es betrifft eine unbekannte Funktion. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Command) ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 01.02.2017 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2016-0396 vorgenommen. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $5k-$25k gehandelt werden wird (Preisberechnung vom 02/02/2017).

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 94961 (IBM BigFix Platform 9.x Web Servers zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

CVSSv3

Base Score: ≈5.5
Temp Score: ≈5.5
Vector: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X
Zuverlässigkeit: Low

CVSSv2

Base Score: ≈4.1 (CVSS2#AV:A/AC:M/Au:S/C:P/I:P/A:P)
Temp Score: ≈4.1 (CVSS2#E:ND/RL:ND/RC:ND)
Zuverlässigkeit: Low

CPE

• cpe:/a:ibm:tivoli_endpoint_manager

Exploiting

Klasse: Erweiterte Rechte
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Nessus ID: 94961
Nessus Name: IBM BigFix Platform 9.x Nessus File: ibm_bigfix_webreports_cmd_injection.nasl
Nessus Family: Web Servers
OpenVAS ID: 802211
OpenVAS Name: IBM BigFix Platform Remote Command Injection Vulnerability
OpenVAS File: gb_ibm_bigfix_web_reports_94155.nasl
OpenVAS Family: Web application abuses

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

01.02.2017 Advisory veröffentlicht
02.02.2017 VulDB Eintrag erstellt
02.02.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-0396 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 02.02.2017
Eintrag: 68.8% komplett
...