CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.6	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Oracle Email Center يصل إلى12.2.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Agent Console. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. المشكلة تم الإبلاغ عنها بتاريخ 19/07/2016 مع Oracle كـ Oracle Critical Patch Update Advisory - July 2016 كـ استشاري (Website). يمكن عرض الاستشارة من هنا oracle.com.

أسم الثغرة الأمنية هوCVE-2016-3559. تمت إحالة الـ سي في أي17/03/2016. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1592 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان92461(Oracle E-Business Multiple Vulnerabilities (July 2016 CPU)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMisc.. الملحق يعمل بحسب الصنفl.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 91787) , Tenable (92461).

منتجالمعلومات

المجهز

• Oracle

الأسم

• Email Center

النسخة

• 12.1.1
• 12.1.2
• 12.1.3
• 12.2.3
• 12.2.4
• 12.2.5

الرخصة

• commercial

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.7
VulDB درجة الميتا الوقتية: 4.6

VulDB الدرجة الأساسية: 4.7
VulDB الدرجة الوقتية: 4.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 4.7
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 92461
Nessus الأسم: Oracle E-Business Multiple Vulnerabilities (July 2016 CPU)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

التسلسل زمنيالمعلومات

17/03/2016 🔍
15/07/2016 +120 أيام 🔍
19/07/2016 +4 أيام 🔍
19/07/2016 +0 أيام 🔍
20/07/2016 +1 أيام 🔍
20/07/2016 +0 أيام 🔍
21/07/2016 +1 أيام 🔍
07/09/2022 +2239 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشاري: Oracle Critical Patch Update Advisory - July 2016
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2016-3559 (🔍)
SecurityTracker: 1036403
SecurityFocus: 91787 - Oracle July 2016 Critical Patch Update Multiple Vulnerabilities

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 20/07/2016 11:30
تم التحديث: 07/09/2022 12:56
التغييرات: 20/07/2016 11:30 (62), 05/03/2019 15:36 (11), 07/09/2022 12:56 (4)
كامل: 🔍
Cache ID: 18:087:103

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!