VDB-3953 · CVE-2009-0972 · BID 34461

Oracle Produkte mehrere Verletzbarkeiten

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Oracle Database (auch Oracle Database Server, Oracle RDBMS o. ä.) ist eine Datenbankmanagementsystem-Software. Ein Oracle Datenbanksystem kann sowohl relationale Daten, als auch objektrelationale Daten speichern. Weiterhin besitzt es die Fähigkeit zur Verarbeitung und relationalen Transformation von XML-Datenstrukturen (XMLDB, XDK). Es implementiert die ACID-Eigenschaften, bietet gute Skalierbarkeit und einen sehr großen Funktionsumfang. Oracle veröffentlichte Patches für mehrere Produkte, welche den Zugriff auf Daten und das System verhindern. Es handelt sich dabei um folgende Produkte: - Oracle Database 11g, Version 11.1.0.6, 11.1.0.7 - Oracle Database 10g Release 2, Versionen 10.2.0.3, 10.2.0.4 - Oracle Database 10g, Version 10.1.0.5 - Oracle Database 9i Release 2, Versionen 9.2.0.8, 9.2.0.8DV - Oracle Application Server 10g Release 2 (10.1.2), Version 10.1.2.3.0 - Oracle Outside In SDK HTML Export 8.2.2, 8.3.0 - Oracle XML Publisher 5.6.2, 10.1.3.2, 10.1.3.2.1 - Oracle BI Publisher 10.1.3.3.0 10.1.3.3.1, 10.1.3.3.2, 10.1.3.3.3, 10.1.3.4 - Oracle E-Business Suite Release 12, Version 12.0.6 - Oracle E-Business Suite Release 11i, Version 11.5.10.2 - PeopleSoft Enterprise PeopleTools Versionen: 8.49 - PeopleSoft Enterprise HRMS Versionen: 8.9 und 9.0 Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (56064) dokumentiert. Die Schwachstellen 3955, 47767, 47766 und 47765 sind ähnlich.

Für den Vulnerability Scanner Nessus wurde am 16.11.2011 ein Plugin mit der ID 56064 (Oracle Database Multiple Vulnerabilities (April 2009 CPU)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Databases zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 19463 (Oracle April 2009 Security Update Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.

Durch die weite Verbreitung im Businessumfeld und die riesige Anzahl an Produkten und Lücken empfehlen wir, ihre Oracle Systeme zu überprüfen und gegebenenfalls auf die neueste Version zu aktualisieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Privilege Escalation
CWE: Unbekannt
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 56064
Nessus Name: Oracle Database Multiple Vulnerabilities (April 2009 CPU)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: metalink.oracle.com
TippingPoint: 🔍

Timelineinfo

19.03.2009 🔍
09.04.2009 +21 Tage 🔍
09.04.2009 +0 Tage 🔍
14.04.2009 +5 Tage 🔍
15.04.2009 +1 Tage 🔍
15.04.2009 +0 Tage 🔍
15.04.2009 +0 Tage 🔍
15.04.2009 +0 Tage 🔍
15.04.2009 +0 Tage 🔍
16.04.2009 +0 Tage 🔍
17.04.2009 +1 Tage 🔍
16.11.2011 +943 Tage 🔍
17.03.2021 +3409 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: us-cert.gov
Person: Joshua J. Drake (iDefense)
Firma: Oracle
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2009-0972 (🔍)
SecurityTracker: 1022052 - Oracle Database Bugs Let Remote Authenticated Users Access and Modify Data and Remote Users Cause Denial of Service Conditions
Vulnerability Center: 21615 - [cpuapr2009-099563] Oracle Database 9/10/11 Workspace Manager Component Vulnerability, Medium
SecurityFocus: 34461 - Oracle April 2009 Critical Patch Update Multiple Vulnerabilities
Secunia: 34693 - Oracle Products Multiple Vulnerabilities, Highly Critical
OSVDB: 53727 - Oracle Database Workspace Manager Unspecified Remote Issue (CVE-2009-0972)

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.04.2009 15:59
Aktualisierung: 17.03.2021 08:52
Anpassungen: 17.04.2009 15:59 (83), 05.09.2019 13:37 (13), 17.03.2021 08:52 (2)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!