Oracle iPlanet Web Server 7 Administration Console البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Oracle iPlanet Web Server 7. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Administration Console. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. الثغرة الأمنية هذه تم تسميتهاCVE-2012-0516. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Oracle iPlanet Web Server 7. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Administration Console. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-80. تم إصدار التحذير حول الضعف 17/04/2012 عن طريق Sow Ching Shiong بالتعاون مع Oracle (موقع إلكتروني) من خلال Secunia. يمكن قراءة الاستشارة من هنا oracle.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2012-0516. تم تعيين CVE في 11/01/2012. الهجوم يمكن أن يتم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان59736(Oracle iPlanet Web Server 7.0.x < 7.0.15 Multiple Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Web Servers. يعمل المكون الإضافي في سياق النوع r.

يتوفر تصحيح الثغرة على oracle.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 53133), Secunia (SA43942), SecurityTracker (ID 1026951), Vulnerability Center (SBV-34972) , Tenable (59736).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 59736
Nessus الأسم: Oracle iPlanet Web Server 7.0.x < 7.0.15 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 902844
OpenVAS الأسم: Oracle iPlanet Web Server Multiple Cross Site Scripting Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: oracle.com

الجدول الزمنيالمعلومات

11/01/2012 🔍
17/04/2012 +97 أيام 🔍
17/04/2012 +0 أيام 🔍
17/04/2012 +0 أيام 🔍
18/04/2012 +0 أيام 🔍
20/04/2012 +2 أيام 🔍
01/05/2012 +11 أيام 🔍
03/05/2012 +2 أيام 🔍
27/06/2012 +55 أيام 🔍
22/12/2024 +4561 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: oracle.com
باحث: Sow Ching Shiong
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2012-0516 (🔍)
GCVE (CVE): GCVE-0-2012-0516
GCVE (VulDB): GCVE-100-5090
SecurityFocus: 53133 - Oracle Sun Products Suite CVE-2012-0516 Remote Oracle iPlanet Web Server Vulnerability
Secunia: 43942 - Oracle iPlanet Web Server Multiple Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 81440
SecurityTracker: 1026951
Vulnerability Center: 34972 - [cpuapr2012-366314] Oracle iPlanet Web Server 7.0 Administration Console Unspecified Remote Vulnerability, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/04/2012 10:00 PM
تم التحديث: 22/12/2024 07:18 PM
التغييرات: 18/04/2012 10:00 PM (70), 19/04/2017 10:28 AM (11), 22/03/2021 07:30 PM (2), 22/12/2024 07:18 PM (17)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!