Oracle Database Server حتى 8.1.5 Intelligent Agent nmiconf.tcl ORACLE_HOME Local Privilege Escalation

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.3	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Oracle Database Server حتى 8.1.5. تتأثر الوظيفة $software_function من الملف nmiconf.tcl من المكون Intelligent Agent. عند التلاعب بالوسيط ORACLE_HOME في إطار Environment Variable ينتج Local Privilege Escalation. يتم تداول هذه الثغرة تحت اسم CVE-1999-0888. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. هنالك إكسبلويت متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Oracle Database Server حتى 8.1.5. تتأثر الوظيفة $software_function من الملف nmiconf.tcl من المكون Intelligent Agent. عند التلاعب بالوسيط ORACLE_HOME في إطار Environment Variable ينتج Local Privilege Escalation. المشكلة تم نشرها بتاريخ 16/08/1999 بواسطة Brock Tellier (موقع إلكتروني). الاستشارة متوفرة هنا securityfocus.com.

يتم تداول هذه الثغرة تحت اسم CVE-1999-0888. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

تم أعتبراها على أنها إثبات المفهوم. الاستغلال متاح للتنزيل عبر securityfocus.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.

تحديث النسخة إلى إصدار8.1.6 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 585), X-Force (3140) , Vulnerability Center (SBV-30987).

منتجالمعلومات

النوع

• Database Software

المجهز

• Oracle

الأسم

• Database Server

النسخة

• 8.1.0
• 8.1.1
• 8.1.2
• 8.1.3
• 8.1.4
• 8.1.5

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.oracle.com

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Local Privilege Escalation
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Database Server 8.1.6

الجدول الزمنيالمعلومات

16/08/1999 🔍
16/08/1999 +0 أيام 🔍
16/08/1999 +0 أيام 🔍
16/08/1999 +0 أيام 🔍
11/04/2011 +4256 أيام 🔍
21/06/2014 +1167 أيام 🔍
03/12/2024 +3818 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: securityfocus.com⛔
باحث: Brock Tellier
الحالة: مؤكد

CVE: CVE-1999-0888 (🔍)
GCVE (CVE): GCVE-0-1999-0888
GCVE (VulDB): GCVE-100-14779
X-Force: 3140
SecurityFocus: 585 - Oracle Intelligent Agent Vulnerability
Vulnerability Center: 30987 - Oracle Intelligent Agent Local Privilege Escalation Vulnerability via the ORACLE_HOME Variable, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 21/06/2014 07:23 PM
تم التحديث: 03/12/2024 10:53 AM
التغييرات: 21/06/2014 07:23 PM (59), 07/04/2017 05:04 PM (7), 03/12/2024 10:53 AM (19)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!