Oracle WebCenter Content 10.1.3.5.1/11.1.1.6.0/11.1.1.7.0 Site Studio

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Oracle WebCenter Content 10.1.3.5.1/11.1.1.6.0/11.1.1.7.0. تتعلق المشكلة بالوظيفة $software_function في المكون Site Studio. عند التلاعب ينتج ضعف غير محدد. تُعرف هذه الثغرة باسم CVE-2013-3769. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Oracle WebCenter Content 10.1.3.5.1/11.1.1.6.0/11.1.1.7.0. تتعلق المشكلة بالوظيفة $software_function في المكون Site Studio. عند التلاعب ينتج ضعف غير محدد. المشكلة تم الإبلاغ عنها بتاريخ 16/07/2013 مع Oracle كـ Oracle Critical Patch Update Advisory - July 2013 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على oracle.com.

تُعرف هذه الثغرة باسم CVE-2013-3769. تم إصدار CVE في 03/06/2013. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 69479. تم إسناده إلى عائلة CGI abuses.

يوصى بترقية العنصر المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 61223), X-Force (85660), Secunia (SA54227), Vulnerability Center (SBV-40599) , Tenable (69479).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 69479
Nessus الأسم: Oracle WebCenter Content (July 2013 CPU)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

03/06/2013 🔍
12/07/2013 +39 أيام 🔍
16/07/2013 +4 أيام 🔍
16/07/2013 +0 أيام 🔍
16/07/2013 +0 أيام 🔍
17/07/2013 +1 أيام 🔍
17/07/2013 +0 أيام 🔍
17/07/2013 +0 أيام 🔍
23/07/2013 +6 أيام 🔍
20/08/2013 +28 أيام 🔍
20/05/2021 +2830 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: Oracle Critical Patch Update Advisory - July 2013
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2013-3769 (🔍)
GCVE (CVE): GCVE-0-2013-3769
GCVE (VulDB): GCVE-100-9607

IAVM: 🔍

X-Force: 85660 - Oracle WebCenter Content Site Studio unspecified, Medium Risk
SecurityFocus: 61223
Secunia: 54227 - Oracle WebCenter Content Multiple Vulnerabilities, Less Critical
OSVDB: 95273
SecurityTracker: 1028801
Vulnerability Center: 40599 - [cpujuly2013-1899826] Oracle Fusion Middleware Oracle WebCenter Content Unspecified Remote Vulnerability in Site Studio (CVE-2013-3769), Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/07/2013 10:13 AM
تم التحديث: 20/05/2021 09:03 AM
التغييرات: 23/07/2013 10:13 AM (81), 06/05/2017 07:15 PM (1), 20/05/2021 08:59 AM (3), 20/05/2021 09:03 AM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!