800+ IT
News
als RSS Feed abonnieren📚 IBM FileNet Workplace bis 4.0.2.14 Redirect erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
In IBM FileNet Workplace bis 4.0.2.14 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Redirect) ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Open redirect vulnerability in IBM FileNet Workplace 4.0.2 through 4.0.2.14 IF001 allows remote authenticated users to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.Die Schwachstelle wurde am 01.12.2016 an die Öffentlichkeit getragen. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2016-3047 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen.
Die Schwachstelle lässt sich durch das Einspielen des Patches IF001 beheben.
Die Einträge 93923 sind sehr ähnlich.
CVSSv3
Base Score: ≈5.5 [?]Temp Score: ≈5.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: Medium
CVSSv2
Base Score: ≈6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]Temp Score: ≈5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: Medium
CPE
- cpe:/a:ibm:filenet_workplace:4.0.2.0
- cpe:/a:ibm:filenet_workplace:4.0.2.1
- cpe:/a:ibm:filenet_workplace:4.0.2.2
- cpe:/a:ibm:filenet_workplace:4.0.2.3
- cpe:/a:ibm:filenet_workplace:4.0.2.4
- cpe:/a:ibm:filenet_workplace:4.0.2.5
- cpe:/a:ibm:filenet_workplace:4.0.2.6
- cpe:/a:ibm:filenet_workplace:4.0.2.7
- cpe:/a:ibm:filenet_workplace:4.0.2.8
- cpe:/a:ibm:filenet_workplace:4.0.2.9
- cpe:/a:ibm:filenet_workplace:4.0.2.10
- cpe:/a:ibm:filenet_workplace:4.0.2.11
- cpe:/a:ibm:filenet_workplace:4.0.2.12
- cpe:/a:ibm:filenet_workplace:4.0.2.13
- cpe:/a:ibm:filenet_workplace:4.0.2.14
Exploiting
Klasse: Erweiterte RechteLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Gegenmassnahmen
Empfehlung: PatchStatus: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Patch: IF001
Timeline
01.12.2016 Advisory veröffentlicht01.12.2016 VulDB Eintrag erstellt
01.12.2016 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-3047 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 93923
Eintrag
Erstellt: 01.12.2016Eintrag: 66.5% komplett
...