Oracle Hospitality Cruise Shipboard Property Management System SPMS Shared Libraries تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Oracle Hospitality Cruise Shipboard Property Management System 8.0.8. المشكلة أثرت على دالة غير معروفة من العنصر SPMS Shared Libraries. عند التلاعب ينتج تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2016-5684. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Oracle Hospitality Cruise Shipboard Property Management System 8.0.8. المشكلة أثرت على دالة غير معروفة من العنصر SPMS Shared Libraries. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-787. المشكلة تم أكتشافها بتاريخ03/10/2016. تم نشر الضعف 16/01/2019 بواسطة Yves Younan مع Cisco Talos كـ Oracle Critical Patch Update Advisory - January 2019 كـ استشارة (موقع إلكتروني). يمكن تحميل الاستشارة من هنا oracle.com.
تم تسمية الثغرة بأسمCVE-2016-5684. تمت إحالة الـ سي في أي16/06/2016. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة11 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان94056(Debian DSA-3692-1 : freeimage - security update), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة Debian Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق175861 (Debian Security Update for freeimage (DSA 3692-1)).
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 93287) , Tenable (94056).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.8VulDB الدرجة المؤقتة للميتا: 7.7
VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 7.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
المجهز الدرجة الأساسية (Oracle): 7.8
المجهز Vector (Oracle): 🔍
NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 94056
Nessus الأسم: Debian DSA-3692-1 : freeimage - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 867773
OpenVAS الأسم: Fedora Update for freeimage FEDORA-2016-f55f5b10dc
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
16/06/2016 🔍03/10/2016 🔍
03/10/2016 🔍
14/10/2016 🔍
06/01/2017 🔍
16/01/2019 🔍
16/01/2019 🔍
16/01/2019 🔍
20/04/2025 🔍
المصادر
المجهز: oracle.comاستشارة: Oracle Critical Patch Update Advisory - January 2019
باحث: Yves Younan
منظمة: Cisco Talos
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2016-5684 (🔍)
GCVE (CVE): GCVE-0-2016-5684
GCVE (VulDB): GCVE-100-129604
OVAL: 🔍
SecurityFocus: 93287 - FreeImage CVE-2016-5684 Remote Code Execution Vulnerability
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/01/2019 11:14 AMتم التحديث: 20/04/2025 10:58 AM
التغييرات: 16/01/2019 11:14 AM (76), 30/04/2020 03:41 PM (17), 28/06/2023 08:55 AM (4), 20/04/2025 10:58 AM (16)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق