exploitDog

CVE-2018-1652

Опубликовано: 11 дек. 2018

Источник: nvd

CVSS3: 6.2

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

IBM DataPower Gateway 7.1.0.0 through 7.1.0.19, 7.2.0.0 through 7.2.0.16, 7.5.0.0 through 7.5.0.10, 7.5.1.0 through 7.5.1.9, 7.5.2.0 through 7.5.2.9, and 7.6.0.0 through 7.6.0.2 and IBM MQ Appliance 8.0.0.0 through 8.0.0.8 and 9.0.1 through 9.0.5 could allow a local user to cause a denial of service through unknown vectors. IBM X-Force ID: 144724.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/144724
VDB Entry
Vendor Advisory
https://www.ibm.com/support/docview.wss?uid=ibm10717483
Patch
Vendor Advisory
https://www.ibm.com/support/docview.wss?uid=ibm10744557
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/144724
VDB Entry
Vendor Advisory
https://www.ibm.com/support/docview.wss?uid=ibm10717483
Patch
Vendor Advisory
https://www.ibm.com/support/docview.wss?uid=ibm10744557
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*

Версия от 7.1.0.0 (включая) до 7.1.0.19 (включая)

cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.0.16 (включая)

cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*

Версия от 7.5.0.0 (включая) до 7.5.0.10 (включая)

cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*

Версия от 7.5.1.0 (включая) до 7.5.1.9 (включая)

cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*

Версия от 7.5.2.0 (включая) до 7.5.2.9 (включая)

cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*

Версия от 7.6.0.0 (включая) до 7.6.0.2 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:ibm:mq_appliance:*:*:*:*:*:*:*:*

Версия от 8.0.0.0 (включая) до 8.0.0.8 (включая)

cpe:2.3:a:ibm:mq_appliance:*:*:*:*:continuous_delivery:*:*:*

Версия от 9.0.1 (включая) до 9.0.5 (включая)

EPSS

Процентиль: 15%

0.00047

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-3rxq-7p39-5hg9

CVSS3: 5.5

github

больше 3 лет назад

IBM DataPower Gateway 7.1.0.0 through 7.1.0.19, 7.2.0.0 through 7.2.0.16, 7.5.0.0 through 7.5.0.10, 7.5.1.0 through 7.5.1.9, 7.5.2.0 through 7.5.2.9, and 7.6.0.0 through 7.6.0.2 and IBM MQ Appliance 8.0.0.0 through 8.0.0.8 and 9.0.1 through 9.0.5 could allow a local user to cause a denial of service through unknown vectors. IBM X-Force ID: 144724.

EPSS

Процентиль: 15%

0.00047

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20