Oracle PeopleSoft Enterprise HRMS 9.1/9.2 Common Application Objects unbekannte Schwachstelle
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
5.1 | $0-$5k | 0.00 |
Eine Schwachstelle wurde in Oracle PeopleSoft Enterprise HRMS 9.1/9.2 (Enterprise Resource Planning Software) ausgemacht. Sie wurde als problematisch eingestuft. Es geht hierbei um eine unbekannte Funktionalität der Komponente Common Application Objects. Auswirkungen hat dies auf die Integrität. Die Zusammenfassung von CVE lautet:
Unspecified vulnerability in the PeopleSoft Enterprise HRMS component in Oracle PeopleSoft Products 9.1 and 9.2 allows remote attackers to affect integrity via unknown vectors related to Common Application Objects.
Die Schwachstelle wurde am 14.01.2014 von Oracle als Oracle Critical Patch Update Advisory - January 2014 in Form eines bestätigten Advisories (Website) herausgegeben. Bereitgestellt wird das Advisory unter oracle.com. Diese Schwachstelle lässt sich über HTTP ausnutzen. Die Verwundbarkeit wird seit dem 18.09.2013 mit der eindeutigen Identifikation CVE-2013-5886 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat so sofort gehandelt.
Mit dieser Schwachstelle verwandte Einträge finden sich unter 6095, 7810, 8664 und 8665.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.1
VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
18.09.2013 🔍09.01.2014 🔍
14.01.2014 🔍
14.01.2014 🔍
14.01.2014 🔍
15.01.2014 🔍
15.01.2014 🔍
16.01.2014 🔍
06.06.2021 🔍
Quellen
Hersteller: oracle.comAdvisory: Oracle Critical Patch Update Advisory - January 2014
Firma: Oracle
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2013-5886 (🔍)
SecurityTracker: 1029623
Vulnerability Center: 42965 - [cpujan2014-1972949] PeopleSoft HRMS Remote Unspecified Vulnerability Affecting Integrity (CVE-2013-5886), Medium
SecurityFocus: 64758 - RETIRED: Oracle January 2014 Critical Patch Update Multiple Vulnerabilities
Secunia: 56477
OSVDB: 102036
Siehe auch: 🔍
Eintrag
Erstellt: 15.01.2014 10:55Aktualisierung: 06.06.2021 14:57
Anpassungen: 15.01.2014 10:55 (46), 07.04.2017 17:10 (15), 06.06.2021 14:54 (1), 06.06.2021 14:57 (7)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.