CVE-2012-4856 : Detail

CVE-2012-4856

1.58%V4
2012-12-20
11h00 +00:00
A07-Identif. and Authent. Fail
Adjacent Network
2024-08-06
20h50 +00:00
CVE.org
NVD
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Kelola notifikasi

Deskripsi CVE

The Service Processor in the IBM Power 5 91##-### and 940#-### before SF240_418_382 does not ensure that firewall code is executed, which allows remote attackers to execute arbitrary code via unspecified vectors.

Informasi CVE

Kelemahan Terkait

CWE-ID Nama Kelemahan Sumber
CWE-255 Category : Credentials Management Errors
Weaknesses in this category are related to the management of credentials.

Metrik

Metrik Skor Tingkat keparahan CVSS Vektor Sumber
V2 7.9 AV:A/AC:M/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.

Skor EPSS

Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.

Persentil EPSS

Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.
EPSS First.org

Produk yang Disebutkan

Konfigurasi 0

Ibm>>Power_5_system_firmware >> Version Hingga (termasuk) sf240_418

Ibm>>Power_5_system_firmware >> Version sf240_201_201

Ibm>>Power_5_system_firmware >> Version sf240_202_201

Ibm>>Power_5_system_firmware >> Version sf240_219_201

Ibm>>Power_5_system_firmware >> Version sf240_222_201

Ibm>>Power_5_system_firmware >> Version sf240_233_201

Ibm>>Power_5_system_firmware >> Version sf240_258_201

Ibm>>Power_5_system_firmware >> Version sf240_259_201

Ibm>>Power_5_system_firmware >> Version sf240_261_201

Ibm>>Power_5_system_firmware >> Version sf240_284_201

Ibm>>Power_5_system_firmware >> Version sf240_298_201

Ibm>>Power_5_system_firmware >> Version sf240_299_201

Ibm>>Power_5_system_firmware >> Version sf240_320_201

Ibm>>Power_5_system_firmware >> Version sf240_332_201

Ibm>>Power_5_system_firmware >> Version sf240_338_201

Ibm>>Power_5_system_firmware >> Version sf240_358_201

Ibm>>Power_5_system_firmware >> Version sf240_371

Ibm>>Power_5_system_firmware >> Version sf240_382_382

Ibm>>Power_5_system_firmware >> Version sf240_403_382

Ibm>>Power_5_system_firmware >> Version sf240_415_382

Ibm>>Power_5_system_firmware >> Version sf240_417

Ibm>>Power_5 >> Version 9110-51a

Ibm>>Power_5 >> Version 9110-510

Ibm>>Power_5 >> Version 9111-285

Ibm>>Power_5 >> Version 9111-520

Ibm>>Power_5 >> Version 9113-550

Ibm>>Power_5 >> Version 9115-505

Ibm>>Power_5 >> Version 9116-561

Ibm>>Power_5 >> Version 9117-570

Ibm>>Power_5 >> Version 9118-575

Ibm>>Power_5 >> Version 9123-710

Ibm>>Power_5 >> Version 9124-720

Ibm>>Power_5 >> Version 9131-52a

Ibm>>Power_5 >> Version 9133-55a

Ibm>>Power_5 >> Version 9405-520

Ibm>>Power_5 >> Version 9406-520

Ibm>>Power_5 >> Version 9406-525

Ibm>>Power_5 >> Version 9406-550

Ibm>>Power_5 >> Version 9406-570

Ibm>>Power_5 >> Version 9407-515

Referensi

http://www.kb.cert.org/vuls/id/194604
Tags : third-party-advisory, x_refsource_CERT-VN
Informasi yang disajikan di CVE Find berasal dari beberapa sumber referensi yang dipilih dengan cermat. Data CVE disediakan oleh MITRE Corporation dan National Vulnerability Database (NVD). Katalog Known Exploited Vulnerabilities (KEV) bersumber dari Cybersecurity and Infrastructure Security Agency (CISA), sementara skor EPSS berasal dari FIRST.org. Selain itu, data mengenai kelemahan perangkat lunak (CWE) dan pola serangan umum (CAPEC) dikelola oleh MITRE Corporation, dan informasi tentang konfigurasi perangkat keras dan perangkat lunak (CPE) disediakan oleh NVD.