| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Oracle Hyperion حتى 11.1.1.3. تتعلق المشكلة بوظيفة غير معروفة في المكون Hyperion BI+. ينتج عن التلاعب حدوث ثغرة غير معروفة. تحمل هذه الثغرة المعرف CVE-2012-1729. لا يوجد استغلال متاح. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Oracle Hyperion حتى 11.1.1.3. تتعلق المشكلة بوظيفة غير معروفة في المكون Hyperion BI+. ينتج عن التلاعب حدوث ثغرة غير معروفة. المشكلة تمت مشاركتها بتاريخ 17/07/2012 مع Oracle كـ Patch Day July 2012 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من oracle.com.
تحمل هذه الثغرة المعرف CVE-2012-1729. تمت إحالة الـ سي في أي16/03/2012. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k.
ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 54509), X-Force (77013), Secunia (SA49924), SecurityTracker (ID 1027273) , Vulnerability Center (SBV-40493).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: غير معروفCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن التعرض: 🔍
الجدول الزمني
16/03/2012 🔍17/07/2012 🔍
17/07/2012 🔍
17/07/2012 🔍
17/07/2012 🔍
17/07/2012 🔍
18/07/2012 🔍
18/07/2012 🔍
30/07/2012 🔍
14/07/2013 🔍
05/05/2017 🔍
المصادر
المجهز: oracle.comاستشارة: Patch Day July 2012
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2012-1729 (🔍)
GCVE (CVE): GCVE-0-2012-1729
GCVE (VulDB): GCVE-100-5724
X-Force: 77013 - Oracle Hyperion BI UI and Visualization unspecified, Medium Risk
SecurityFocus: 54509 - Oracle Hyperion CVE-2012-1729 Remote Security Vulnerability
Secunia: 49924 - Oracle Hyperion Business Intelligence Plus Data Manipulation Vulnerability, Moderately Critical
OSVDB: 83953
SecurityTracker: 1027273 - Oracle Hyperion Bug Lets Remote Users Partially Modify Data
Vulnerability Center: 40493 - [cpujul2012-392727] Oracle Hyperion BI+ UI and Visualization Component Unspecified Remote Vulnerability, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 30/07/2012 04:00 PMتم التحديث: 05/05/2017 10:34 AM
التغييرات: 30/07/2012 04:00 PM (49), 05/05/2017 10:34 AM (29)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق