Oracle Fusion Middleware حتى 12.1.1.0 WebLogic Server توثيق ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Oracle Fusion Middleware 9.2.4.0/10.0.2.0/10.3.5.0/10.3.6.0/12.1.1.0. تتعلق المشكلة بوظيفة غير معروفة في المكون WebLogic Server. عند التلاعب ينتج توثيق ضعيف. تحمل هذه الثغرة المعرف CVE-2011-1411. لا يتوفر أي استغلال. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Oracle Fusion Middleware 9.2.4.0/10.0.2.0/10.3.5.0/10.3.6.0/12.1.1.0. تتعلق المشكلة بوظيفة غير معروفة في المكون WebLogic Server. عند التلاعب ينتج توثيق ضعيف. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-287. المشكلة تمت مشاركتها بتاريخ 16/10/2012 بواسطة Juraj Somorovsky كـ cpuoct2012-1515893 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من oracle.com. تم نشر هذه البيانات بموافقة الشركة المالكة.
تحمل هذه الثغرة المعرف CVE-2011-1411. تم إصدار CVE في 10/03/2011. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 56303. تم إسناده إلى عائلة Fedora Local Security Checks. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق87121 (Oracle WebLogic Server October 2012 Critical Patch Update).
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 48890), X-Force (68788), Secunia (SA50994), Vulnerability Center (SBV-32513) , Tenable (56303).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 6.2
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 56303
Nessus الأسم: Fedora 15 : opensaml-2.3-4.fc15 (2011-12890)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 70058
OpenVAS الأسم: Debian Security Advisory DSA 2284-1 (opensaml2)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن التعرض: 🔍
الجدول الزمني
10/03/2011 🔍25/07/2011 🔍
26/07/2011 🔍
02/08/2011 🔍
02/09/2011 🔍
27/09/2011 🔍
16/10/2012 🔍
16/10/2012 🔍
17/10/2012 🔍
18/10/2012 🔍
14/01/2025 🔍
المصادر
المجهز: oracle.comاستشارة: cpuoct2012-1515893
باحث: Juraj Somorovsky
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2011-1411 (🔍)
GCVE (CVE): GCVE-0-2011-1411
GCVE (VulDB): GCVE-100-6697
OVAL: 🔍
X-Force: 68788
SecurityFocus: 48890 - OpenSAML XML Signature Wrapping Security Vulnerability
Secunia: 50994 - Oracle WebLogic Server / Event Processing OpenSAML Security Bypass Vulnerability, Moderately Critical
Vulnerability Center: 32513 - [cpuoct2012-1515893] OpenSAML 2.2 and 2.2.1 Remote Security Bypass Vulnerability via a Crafted XML Message, Medium
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 18/10/2012 10:00 AMتم التحديث: 14/01/2025 04:59 PM
التغييرات: 18/10/2012 10:00 AM (74), 29/03/2017 09:16 AM (11), 18/04/2021 12:19 PM (3), 14/01/2025 04:59 PM (18)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق