CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
9.6 | $5k-$25k | 0.00 |
Eine sehr kritische Schwachstelle wurde in Oracle Enterprise Data Quality 12.2.1.4.0 gefunden. Es geht hierbei um eine unbekannte Funktionalität der Komponente General. Klassifiziert wurde die Schwachstelle durch CWE als CWE-787. Die exakten Auswirkungen einer erfolgreichen Attacke sind bis dato nicht bekannt.
Die Schwachstelle wurde am 17.10.2023 als Oracle Critical Patch Update Advisory - October 2023 herausgegeben. Bereitgestellt wird das Advisory unter oracle.com. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2022-42920 gehandelt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $25k-$100k kosten (Preisberechnung vom 09.11.2023).
Der Preis als 0-Day war auf dem Schwarzmarkt etwa $25k-$100k.
Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat so sofort gehandelt.
Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-242819, VDB-242820, VDB-242821 und VDB-242822.
Produkt
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 9.6
VulDB Base Score: 9.8
VulDB Temp Score: 9.4
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 9.8
NVD Vector: 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔒
Status: Nicht definiert
EPSS Score: 🔒
EPSS Percentile: 🔒
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
Reaktionszeit: 🔒
0-Day Time: 🔒
Exposure Time: 🔒
Timeline
14.10.2022 CVE zugewiesen17.10.2023 Advisory veröffentlicht
17.10.2023 Gegenmassnahme veröffentlicht
18.10.2023 VulDB Eintrag erstellt
09.11.2023 VulDB Eintrag letzte Aktualisierung
Quellen
Hersteller: oracle.comAdvisory: Oracle Critical Patch Update Advisory - October 2023
Status: Bestätigt
CVE: CVE-2022-42920 (🔒)
Siehe auch: 🔒
Eintrag
Erstellt: 18.10.2023 06:15Aktualisierung: 09.11.2023 12:59
Anpassungen: 18.10.2023 06:15 (37), 09.11.2023 12:52 (2), 09.11.2023 12:59 (11)
Komplett: 🔍
Cache ID: 3:A1C:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.