Oracle JInitiator حتى 1.1.8.25 ActiveX Control beans.ocx تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Oracle JInitiator 1.1.5/1.1.7/1.1.8.3/1.1.8.16/1.1.8.25. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف beans.ocx من العنصر ActiveX Control. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2007-4467. أيضًا، هناك استغلال متوفر.
التفاصيل
تم أكتشاف ثغرة أمنية في Oracle JInitiator 1.1.5/1.1.7/1.1.8.3/1.1.8.16/1.1.8.25. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف beans.ocx من العنصر ActiveX Control. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. تم اكتشاف الثغرة في 28/08/2007. تم الإعلان عن الثغرة 28/08/2007 من قبل Will Dormann من خلال CERT/CC كنوع استشارة (CERT.org). يمكن عرض الاستشارة من هنا kb.cert.org.
أسم الثغرة الأمنية هوCVE-2007-4467. تم تعيين CVE في 22/08/2007. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا d2sec.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان25951(Oracle JInitiator beans.ocx ActiveX Multiple Buffer Overflows), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Windows. يعمل المكون الإضافي في سياق النوع l.
تم التعرف على محاولات الهجوم عبر معرّف Snort 12380. أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 5625. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 25473), X-Force (36310), Secunia (SA26644), SecurityTracker (ID 1018618) , Vulnerability Center (SBV-15957).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.4
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 25951
Nessus الأسم: Oracle JInitiator beans.ocx ActiveX Multiple Buffer Overflows
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
Snort ID: 12380
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
الجدول الزمني
22/08/2007 🔍28/08/2007 🔍
28/08/2007 🔍
28/08/2007 🔍
28/08/2007 🔍
29/08/2007 🔍
29/08/2007 🔍
29/08/2007 🔍
29/08/2007 🔍
30/08/2007 🔍
02/09/2007 🔍
16/03/2015 🔍
11/01/2025 🔍
المصادر
المجهز: oracle.comاستشارة: kb.cert.org
باحث: Will Dormann
منظمة: CERT/CC
الحالة: مؤكد
CVE: CVE-2007-4467 (🔍)
GCVE (CVE): GCVE-0-2007-4467
GCVE (VulDB): GCVE-100-38570
CERT: 🔍
X-Force: 36310
SecurityFocus: 25473 - Oracle JInitiator ActiveX Control Multiple Buffer Overflow Vulnerabilities
Secunia: 26644
OSVDB: 37711 - Oracle JInitiator ActiveX (beans.ocx) Multiple Unspecified Overflows
SecurityTracker: 1018618
Vulnerability Center: 15957 - Oracle JInitiator ActiveX Control Multiple Stack-Based Buffer Overflows Allow Remote Code Execution, Medium
Vupen: ADV-2007-3007
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/03/2015 12:18 PMتم التحديث: 11/01/2025 10:45 PM
التغييرات: 16/03/2015 12:18 PM (84), 25/07/2019 09:44 AM (1), 11/01/2025 10:45 PM (19)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق