CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.9	$0-$5k	0.00

Eine Schwachstelle wurde in Oracle PeopleSoft Enterprise 9.0 (Enterprise Resource Planning Software) gefunden. Sie wurde als kritisch eingestuft. Hierbei geht es um unbekannter Programmcode der Komponente Marketing. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Multiple unspecified vulnerabilities in the Customer Relationship Management Online Marketing component in Oracle PeopleSoft Enterprise 8.9 Bundle 26 and 9.0 Bundle 7 allow remote authenticated users to have an unknown impact, aka (1) PSE04 and (2) PSE05.

Die Schwachstelle wurde am 18.07.2007 durch Esteban Martinez Fayo (Alexander) von Application Security, Inc. (Website) veröffentlicht. Das Advisory kann von us-cert.gov heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 18.07.2007 als CVE-2007-3869 statt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Unter securityfocus.com wird der Exploit zum Download angeboten. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 5572 erkannt werden.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (35490) dokumentiert.

Produktinfo

Typ

• Enterprise Resource Planning Software

Hersteller

• Oracle

Name

• PeopleSoft Enterprise

Version

• 9.0

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
TippingPoint: 🔍

Timelineinfo

12.07.2007 🔍
18.07.2007 +6 Tage 🔍
18.07.2007 +0 Tage 🔍
18.07.2007 +0 Tage 🔍
18.07.2007 +0 Tage 🔍
18.07.2007 +0 Tage 🔍
18.07.2007 +0 Tage 🔍
27.11.2007 +132 Tage 🔍
15.03.2015 +2665 Tage 🔍
31.07.2019 +1599 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: us-cert.gov
Person: Esteban Martinez Fayo (Alexander)
Firma: Application Security, Inc.
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-3869 (🔍)
X-Force: 35490
SecurityTracker: 1018415
Vulnerability Center: 16933 - Oracle PeopleSoft Enterprise Multiple Unspecified Vulnerabilities [PSE04, PSE05], Medium
SecurityFocus: 24887 - Oracle July 2007 Critical Patch Update Multiple Vulnerabilities
Secunia: 26114 - Oracle Products Multiple Vulnerabilities, Highly Critical
OSVDB: 39966 - Oracle PeopleSoft Customer Relationship Management Online Marketing HTTP Unspecified Remote Issue (PSE05)
Vupen: ADV-2007-2562

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 15.03.2015 15:58
Aktualisierung: 31.07.2019 14:15
Anpassungen: 15.03.2015 15:58 (66), 31.07.2019 14:15 (10)
Komplett: 🔍
Cache ID: 3:E34:103

Diskussion

Do you know our Splunk app?

Download it now for free!