CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.2	$0-$5k	0.00

In Oracle M7, T7 sowie S7 bis 9.7.6.a wurde eine problematische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität der Komponente Firmware. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-284. Dies hat Einfluss auf die Verfügbarkeit.

Gefunden wurde das Problem am 17.10.2017. Die Schwachstelle wurde am 19.10.2017 von Oracle als Oracle Critical Patch Update Advisory - October 2017 in Form eines bestätigten Advisories (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter oracle.com. Die Verwundbarkeit wird seit dem 21.06.2017 als CVE-2017-10099 geführt. Sie gilt als leicht auszunutzen. Der Angriff muss lokal angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.

Mindestens 1 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 20.10.2017 ein Plugin mit der ID 104047 (Oracle Integrated Lights Out Manager (ILOM) < 3.2.6 Multiple Vulnerabilities (uncredentialed check)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat demnach sofort gehandelt.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (104047) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 21337, 63776, 90671 und 92199.

Produktinfo

Hersteller

• Oracle

Name

• M7
• S7
• T7

Version

• 9.7.6.a

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.3

VulDB Base Score: 4.4
VulDB Temp Score: 4.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

Hersteller Base Score (Oracle): 4.4
Hersteller Vector (Oracle): 🔍

NVD Base Score: 4.4
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 104047
Nessus Name: Oracle Integrated Lights Out Manager (ILOM) < 3.2.6 Multiple Vulnerabilities (uncredentialed check)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

21.06.2017 🔍
17.10.2017 +118 Tage 🔍
17.10.2017 +0 Tage 🔍
19.10.2017 +1 Tage 🔍
19.10.2017 +0 Tage 🔍
19.10.2017 +0 Tage 🔍
19.10.2017 +0 Tage 🔍
20.10.2017 +1 Tage 🔍
19.01.2021 +1187 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: Oracle Critical Patch Update Advisory - October 2017
Person: Oracle
Firma: Oracle
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2017-10099 (🔍)
SecurityFocus: 101442 - Oracle SPARC M7, T7, S7 based Servers CVE-2017-10099 Local Security Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 20.10.2017 00:02
Aktualisierung: 19.01.2021 07:53
Anpassungen: 20.10.2017 00:02 (80), 28.11.2019 09:43 (4), 19.01.2021 07:50 (3), 19.01.2021 07:53 (1)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!