VDB-137870 · CVE-2018-7489 · BID 103203

Oracle Global Lifecycle Management OPatchAuto bis 12.2.0.1.13 jackson-databind erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.0$0-$5k0.00

Eine kritische Schwachstelle wurde in Oracle Global Lifecycle Management OPatchAuto bis 12.2.0.1.13 ausgemacht. Davon betroffen ist eine unbekannte Funktion der Komponente jackson-databind. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-184. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Am 26.02.2018 wurde das Problem entdeckt. Die Schwachstelle wurde am 16.07.2019 als Oracle Critical Patch Update Advisory - Juli 2019 in Form eines bestätigten Advisories (Website) veröffentlicht. Auf oracle.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 26.02.2018 als CVE-2018-7489 statt. Sie ist schwierig ausnutzbar. Der Angriff muss lokal passieren. Das Angehen einer erweiterte Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1562.006 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 18.05.2018 ein Plugin mit der ID 109906 (RHEL 6 : JBoss EAP (RHSA-2018:1449)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat entsprechend sofort reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (109906) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 92314, 92773, 92782 und 92786.

Produktinfo

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 8.0

VulDB Base Score: 7.2
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

Hersteller Base Score (Oracle): 7.2
Hersteller Vector (Oracle): 🔍

NVD Base Score: 9.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-184 / CWE-183 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 109906
Nessus Name: RHEL 6 : JBoss EAP (RHSA-2018:1449)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 61034
OpenVAS Name: Debian Security Advisory DSA 4190-1 (jackson-databind - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

26.02.2018 🔍
26.02.2018 +0 Tage 🔍
26.02.2018 +0 Tage 🔍
26.02.2018 +0 Tage 🔍
18.05.2018 +81 Tage 🔍
16.07.2019 +424 Tage 🔍
16.07.2019 +0 Tage 🔍
17.07.2019 +1 Tage 🔍
26.10.2023 +1562 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: Oracle Critical Patch Update Advisory - Juli 2019
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2018-7489 (🔍)
OVAL: 🔍

SecurityTracker: 1040693
SecurityFocus: 103203 - FasterXML Jackson-databind CVE-2018-7489 Incomplete Fix Remote Code Execution Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 17.07.2019 10:46
Aktualisierung: 26.10.2023 15:12
Anpassungen: 17.07.2019 10:46 (71), 05.07.2020 08:45 (16), 26.10.2023 15:12 (5)
Komplett: 🔍
Cache ID: 3:73B:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!