CVE-2017-1092
IBM Informix Open Admin Tool 11.5, 11.7, और 12.1 एक अनधिकृत उपयोगकर्ता को Windows सर्वर पर सिस्टम व्यवस्थापक के रूप में मनमाना कोड निष्पादित करने की अनुमति दे सकता है। IBM X-Force ID: 120390।
- प्रकाशित
- 22 मई 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 30 मई 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM Informix Open Admin Tool 11.5, 11.7, और 12.1 एक अनधिकृत उपयोगकर्ता को Windows सर्वर पर सिस्टम व्यवस्थापक के रूप में मनमाना कोड निष्पादित करने की अनुमति दे सकता है। IBM X-Force ID: 120390।
स्रोत
modules/exploits/multi/http/ibm_openadmin_tool_soap_welcomeserver_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_multi/http/ibm_openadmin_tool_soap_welcomeserver_exec.platform)
- verification: check_declared($.exploit_multi/http/ibm_openadmin_tool_soap_welcomeserver_exec.check)
SecuriTeam · windows · 30 मई 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।