Oracle Database Server 11.2.0.3/11.2.0.4/12.1.0.1/12.1.0.2 XML Developer's Kit for C الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Oracle Database Server 11.2.0.3/11.2.0.4/12.1.0.1/12.1.0.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر XML Developer's Kit for C. ينتج عن التلاعب حدوث الكشف عن المعلومات. الثغرة الأمنية هذه تم تسميتهاCVE-2014-6577. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.
التفاصيل
تم التعرف على ثغرة أمنية في Oracle Database Server 11.2.0.3/11.2.0.4/12.1.0.1/12.1.0.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر XML Developer's Kit for C. ينتج عن التلاعب حدوث الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. تم إصدار التحذير حول الضعف 20/01/2015 بالتعاون مع Oracle برقم Oracle Critical Patch Update Advisory - January 2015 كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا oracle.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2014-6577. تم تخصيص CVE في 17/09/2014. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.
كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 80906. يتم تعيينه إلى العائلة Databases. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق19958 (Oracle Database January 2015 Security Update Multiple Vulnerabilities (CPUJAN2015)).
يُفضل ترقية المكون المصاب.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 72139), X-Force (100066), Vulnerability Center (SBV-48099) , Tenable (80906).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.7
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 80906
Nessus الأسم: Oracle Database Multiple Vulnerabilities (January 2015 CPU)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
17/09/2014 🔍20/01/2015 🔍
20/01/2015 🔍
20/01/2015 🔍
20/01/2015 🔍
21/01/2015 🔍
21/01/2015 🔍
21/01/2015 🔍
02/03/2022 🔍
المصادر
المجهز: oracle.comاستشارة: Oracle Critical Patch Update Advisory - January 2015
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-6577 (🔍)
GCVE (CVE): GCVE-0-2014-6577
GCVE (VulDB): GCVE-100-68643
X-Force: 100066 - Oracle Database XML Developer's Kit for C information disclosure, Medium Risk
SecurityFocus: 72139 - Oracle Database Server CVE-2014-6577 Remote Security Vulnerability
SecurityTracker: 1031572
Vulnerability Center: 48099 - [cpujan2015-1972971] Oracle Database Server Remote Unspecified Vulnerability in the XML Developer\x27s Kit for C Component, Medium
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/01/2015 11:33 AMتم التحديث: 02/03/2022 05:42 PM
التغييرات: 21/01/2015 11:33 AM (63), 07/04/2017 06:27 PM (12), 02/03/2022 05:25 PM (3), 02/03/2022 05:34 PM (1), 02/03/2022 05:42 PM (1)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق