Oracle Application Server 10.1.3 تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
9.3	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Oracle Application Server 10.1.3. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على دالة غير معروفة. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. الثغرة الأمنية هذه تم تسميتهاCVE-2007-2123. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Oracle Application Server 10.1.3. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على دالة غير معروفة. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. تم إصدار التحذير حول الضعف 18/04/2007 عن طريق Esteban Martinez Fayo (Paul) بالتعاون مع Application Security, Inc. (موقع إلكتروني). يمكن قراءة الاستشارة من هنا us-cert.gov.

الثغرة الأمنية هذه تم تسميتهاCVE-2007-2123. تم تخصيص CVE في 18/04/2007. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 23532), SecurityTracker (ID 1017927) , Vulnerability Center (SBV-14891).

منتجالمعلومات

النوع

• Application Server Software

المجهز

• Oracle

الأسم

• Application Server

النسخة

• 10.1.3

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.oracle.com

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB الدرجة المؤقتة للميتا: 9.3

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

17/04/2007 🔍
17/04/2007 +0 أيام 🔍
18/04/2007 +1 أيام 🔍
18/04/2007 +0 أيام 🔍
18/04/2007 +0 أيام 🔍
18/04/2007 +0 أيام 🔍
22/04/2007 +4 أيام 🔍
13/03/2015 +2882 أيام 🔍
18/07/2019 +1588 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: us-cert.gov
باحث: Esteban Martinez Fayo (Paul)
منظمة: Application Security, Inc.
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-2123 (🔍)
GCVE (CVE): GCVE-0-2007-2123
GCVE (VulDB): GCVE-100-36268
SecurityFocus: 23532 - Oracle April 2007 Security Update Multiple Vulnerabilities
OSVDB: 39944 - CVE-2007-2123 - Oracle - Application Server - Unspecified Issue
SecurityTracker: 1017927
Vulnerability Center: 14891 - Oracle Application Server Unspecified Vulnerability in the Portal Component, Medium
Vupen: ADV-2007-1426

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/03/2015 02:56 PM
تم التحديث: 18/07/2019 09:48 AM
التغييرات: 13/03/2015 02:56 PM (64), 18/07/2019 09:48 AM (2)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!