CVE-2016-0252

Опубликовано: 08 июл. 2016

Источник: nvd

CVSS3: 5.1

CVSS2: 1.9

EPSS Низкий

Описание

IBM Control Center 6.x before 6.0.0.1 iFix06 and Sterling Control Center 5.4.x before 5.4.2.1 iFix09 allow local users to decrypt the master key via unspecified vectors.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21985641
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21985641
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ibm:control_center:6.0.0.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ibm:sterling_control_center:5.4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:sterling_control_center:5.4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:sterling_control_center:5.4.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:sterling_control_center:5.4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:sterling_control_center:5.4.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:sterling_control_center:5.4.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.0005

Низкий

5.1 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-3cmp-c3h3-9xgc