BEA AquaLogic Interaction حتى 5.0.3 in_tx_fulltext الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.0	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في BEA AquaLogic Interaction حتى 5.0.3. تتعلق المشكلة بالوظيفة $software_function. ينتج عن التلاعب بالمعامل in_tx_fulltext حدوث الكشف عن المعلومات. تُعرف هذه الثغرة باسم CVE-2007-6198. هنالك إكسبلويت متوفرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في BEA AquaLogic Interaction حتى 5.0.3. تتعلق المشكلة بالوظيفة $software_function. ينتج عن التلاعب بالمعامل in_tx_fulltext حدوث الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. تم اكتشاف الخلل بتاريخ 26/11/2007. المشكلة تم الإبلاغ عنها بتاريخ 01/12/2007 بواسطة Adrian Pastor مع ProCheckUp (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على secunia.com.

تُعرف هذه الثغرة باسم CVE-2007-6198. تم تخصيص CVE في 30/11/2007. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على exploit-db.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 5 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 29187. يتم تعيينه إلى العائلة CGI abuses. الملحق يعمل بحسب الصنفr.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 26620), X-Force (38686), Secunia (SA27840), SecurityTracker (ID 1019004) , Vulnerability Center (SBV-17051).

منتجالمعلومات

المجهز

• BEA

الأسم

• AquaLogic Interaction

النسخة

• 5.0.0
• 5.0.1
• 5.0.2
• 5.0.3

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.oracle.com/corporate/acquisitions/bea/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 29187
Nessus الأسم: Plumtree Portal User Object User Enumeration
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

26/11/2007 🔍
26/11/2007 +0 أيام 🔍
28/11/2007 +2 أيام 🔍
28/11/2007 +0 أيام 🔍
28/11/2007 +0 أيام 🔍
30/11/2007 +2 أيام 🔍
01/12/2007 +1 أيام 🔍
01/12/2007 +0 أيام 🔍
04/12/2007 +3 أيام 🔍
10/12/2007 +6 أيام 🔍
16/03/2015 +2653 أيام 🔍
16/06/2025 +3745 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: secunia.com⛔
باحث: Adrian Pastor
منظمة: ProCheckUp
الحالة: مؤكد

CVE: CVE-2007-6198 (🔍)
GCVE (CVE): GCVE-0-2007-6198
GCVE (VulDB): GCVE-100-39903
X-Force: 38686
SecurityFocus: 26620 - BEA AquaLogic Interaction Plumtree Portal Multiple Information Disclosure Vulnerabilities
Secunia: 27840 - BEA AquaLogic Interaction Plumtree Portal Information Disclosure, Not Critical
OSVDB: 41876 - BEA - AquaLogic Interaction - Plumtree Portal - Multiple Information Disclosure Issues
SecurityTracker: 1019004
Vulnerability Center: 17051 - BEA AquaLogic Interaction Plumtree Portal Allows Remote Attacker to Disclose Valid Usernames, Medium
Vupen: ADV-2007-4040

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/03/2015 01:43 PM
تم التحديث: 16/06/2025 09:17 AM
التغييرات: 16/03/2015 01:43 PM (77), 01/08/2019 11:38 AM (3), 16/06/2025 09:17 AM (20)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!