CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.0	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Oracle Fusion Middleware 10.1.3.5. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر WebCenter Forms Recognition. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 17/04/2012 بواسطة Andrea Micalizzi (rgod) (Website). يمكن عرض الاستشارة من هنا oracle.com.

أسم الثغرة الأمنية هوCVE-2012-1709. تمت إحالة الـ سي في أي16/03/2012. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان62820(Oracle Forms Recognition Multiple ActiveX Control Arbitrary File Overwrite Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوWindows.

يمكن تحميل تصحيح المشكلة من هنا oracle.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا12287. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 53062), Vulnerability Center (SBV-34976) , Tenable (62820).

منتجالمعلومات

النوع

• Middleware

المجهز

• Oracle

الأسم

• Fusion Middleware

النسخة

• 10.1.3.5

الرخصة

• commercial

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB درجة الميتا الوقتية: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 62820
Nessus الأسم: Oracle Forms Recognition Multiple ActiveX Control Arbitrary File Overwrite Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

باتش: oracle.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

التسلسل زمنيالمعلومات

16/03/2012 🔍
17/04/2012 +32 أيام 🔍
17/04/2012 +0 أيام 🔍
18/04/2012 +0 أيام 🔍
18/04/2012 +0 أيام 🔍
26/04/2012 +8 أيام 🔍
01/05/2012 +5 أيام 🔍
03/05/2012 +2 أيام 🔍
06/11/2012 +187 أيام 🔍
23/03/2021 +3059 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشاري: oracle.com
باحث: Andrea Micalizzi (rgod)
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2012-1709 (🔍)
Vulnerability Center: 34976 - [cpuapr2012-366314] Oracle Fusion Middleware 10.1.3.5 WebCenter Forms Recognition Remote Vulnerability via HTTP, High
SecurityFocus: 53062 - Oracle WebCenter Forms Recognition 'Sssplt30.ocx' ActiveX Control Remote Code Execution Vulnerabilty

ادخالالمعلومات

تم الانشاء: 18/04/2012 22:00
تم التحديث: 23/03/2021 12:01
التغييرات: 18/04/2012 22:00 (64), 19/04/2017 10:29 (13), 23/03/2021 12:01 (2)
كامل: 🔍
Cache ID: 3:A97:103

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!