Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 IBM Error Message Handler Information Disclosure [CVE-2015-7445]
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 IBM Error Message Handler Information Disclosure [CVE-2015-7445]


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch

Allgemein

scipID: 80008
Betroffen: IBM Multi-Enterprise Integration Gateway/B2B Advanced Communications
Veröffentlicht: 01.01.2016
Risiko: problematisch

Erstellt: 02.01.2016
Aktualisiert: 03.01.2016
Eintrag: 65.7% komplett

Beschreibung

In IBM Multi-Enterprise Integration Gateway sowie B2B Advanced Communications – eine genaue Versionsangabe ist nicht möglich – wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Dabei geht es um eine unbekannte Funktion der Komponente Error Message Handler. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf die Vertraulichkeit. CVE fasst zusammen:

IBM Multi-Enterprise Integration Gateway 1.0 through 1.0.0.1 and B2B Advanced Communications 1.x before 1.0.0.4, when guest access is configured, allow remote authenticated users to obtain sensitive information by reading error messages in responses.

Die Schwachstelle wurde am 01.01.2016 an die Öffentlichkeit getragen. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2015-7445 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Ein Upgrade vermag dieses Problem zu beheben.

CVSS

Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: 3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]

CPE

Exploiting

Klasse: Information Disclosure
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $5k-$10k (0-day) / $1k-$2k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Timeline

01.01.2016 | Advisory veröffentlicht
02.01.2016 | VulDB Eintrag erstellt
03.01.2016 | VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2015-7445 (mitre.org) (nvd.nist.org) (cvedetails.com)

...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite










📌 IBM Security Guardium bis 10.1 Error Message Handler Information Disclosure


📈 35.15 Punkte

📌 IBM Maximo Asset Management bis 7.1.1.13/7.5.0.10 IFIX003/7.6.0.5 IF002 Error Message Handler Information Disclosure


📈 35.15 Punkte

📌 IBM Security Guardium bis 10.1 Error Message Handler Information Disclosure


📈 35.15 Punkte

📌 IBM Maximo Asset Management bis 7.1.1.13/7.5.0.10 IFIX003/7.6.0.5 IF002 Error Message Handler Information Disclosure


📈 35.15 Punkte

📌 IBM Tivoli Endpoint Manager 9.2/9.5 Error Log Error Message information disclosure


📈 34.9 Punkte

📌 IBM Tivoli Endpoint Manager 9.2/9.5 Error Log Error Message Information Disclosure


📈 34.9 Punkte

📌 IBM InfoSphere Information Server 11.5/11.7 Error Message information disclosure


📈 31.67 Punkte

📌 IBM InfoSphere Information Server 11.5/11.7 Error Message information disclosure


📈 31.67 Punkte

📌 IBM Security Information Queue 1.0.0/1.0.1/1.0.2 Error Message information disclosure


📈 31.67 Punkte

📌 IBM Security Information Queue 1.0.0/1.0.1/1.0.2 Error Message information disclosure


📈 31.67 Punkte

📌 phpMyAdmin bis 4.0.10.11/4.4.15.1/4.5.3.0 Error Message Handler messages.inc.php Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.0.10.12/4.4.15.2/4.5.3 Error Message Handler AES.php Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.0.10.12/4.4.15.2/4.5.3 Error Message Handler Information Disclosure


📈 30.02 Punkte

📌 Ecava IntegraXor bis 5.0 Error Message Handler Information Disclosure


📈 30.02 Punkte

📌 Tollgrade LightHouse SMS bis 5.1 Patch 2 Error Message Handler Authentication Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.6.4/4.4.15.8/4.0.10.17 PHP Error Message Handler Path Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.6.4/4.4.15.8/4.0.10.17 PHP Error Message Handler Path Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.6.4/4.4.15.8/4.0.10.17 PHP Error Message Handler Path Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.6.4/4.4.15.8/4.0.10.17 PHP Error Message Handler Path Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.0.10.11/4.4.15.1/4.5.3.0 Error Message Handler messages.inc.php Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.0.10.12/4.4.15.2/4.5.3 Error Message Handler AES.php Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.0.10.12/4.4.15.2/4.5.3 Error Message Handler Information Disclosure


📈 30.02 Punkte

📌 Ecava IntegraXor bis 5.0 Error Message Handler Information Disclosure


📈 30.02 Punkte

📌 Tollgrade LightHouse SMS bis 5.1 Patch 2 Error Message Handler Authentication Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.6.4/4.4.15.8/4.0.10.17 PHP Error Message Handler Path Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.6.4/4.4.15.8/4.0.10.17 PHP Error Message Handler Path Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.6.4/4.4.15.8/4.0.10.17 PHP Error Message Handler Path Information Disclosure


📈 30.02 Punkte

📌 phpMyAdmin bis 4.6.4/4.4.15.8/4.0.10.17 PHP Error Message Handler Path Information Disclosure


📈 30.02 Punkte

📌 IBM iSeries AS400 Error Message information disclosure [CVE-2005-1133]


📈 29.11 Punkte

📌 IBM Runbook Automation Error Message information disclosure [CVE-2017-1377]


📈 29.11 Punkte

📌 IBM Rhapsody DM Error Message information disclosure [CVE-2017-1240]


📈 29.11 Punkte

📌 IBM Jazz Error Message information disclosure [CVE-2016-6024]


📈 29.11 Punkte

📌 CVE-2021-39018 | IBM Engineering Lifecycle Optimization 6.0.6/6.0.6.1/7.0/7.0.1/7.0.2 SQL Error Message information disclosure (XFDB-213726)


📈 29.11 Punkte

📌 CVE-2019-4570 | IBM Tivoli Netcool Impact up to 7.1.0.16 Error Message information disclosure (XFDB-166720)


📈 29.11 Punkte

📌 IBM Error Message Information Disclosure [CVE-2016-5988]


📈 29.11 Punkte

matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software