CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.9	$0-$5k	0.00

In Oracle Instance Management component 10.1.0.5 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Dabei geht es um ein unbekannter Prozess der Komponente Enterprise Manager. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:

Unspecified vulnerability in the Instance Management component in Oracle Database 10.1.0.5 and Enterprise Manager 10.1.0.6 has unknown impact and remote authenticated attack vectors.

Die Schwachstelle wurde am 15.07.2008 durch Esteban Martinez Fayo (Alexander) von Application Security, Inc. (Website) an die Öffentlichkeit getragen. Das Advisory kann von vupen.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 09.06.2008 mit CVE-2008-2590 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde in Python realisiert. Der Download des Exploits kann von securityfocus.com geschehen. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 16.11.2011 ein Plugin mit der ID 56061 (Oracle Database Multiple Vulnerabilities (July 2008 CPU)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Databases zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 19238 (Oracle July 2008 Security Update Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat offensichtlich sofort reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 8735 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (43795) und Tenable (56061) dokumentiert. Die Schwachstellen 43268, 43259, 43258 und 43257 sind ähnlich.

Produktinfo

Hersteller

• Oracle

Name

• Instance Management component

Version

• 10.1.0.5

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 56061
Nessus Name: Oracle Database Multiple Vulnerabilities (July 2008 CPU)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
TippingPoint: 🔍

Timelineinfo

09.06.2008 🔍
10.07.2008 +31 Tage 🔍
15.07.2008 +5 Tage 🔍
15.07.2008 +0 Tage 🔍
15.07.2008 +0 Tage 🔍
15.07.2008 +0 Tage 🔍
16.07.2008 +1 Tage 🔍
20.07.2008 +4 Tage 🔍
16.11.2011 +1214 Tage 🔍
17.03.2015 +1217 Tage 🔍
14.08.2019 +1611 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: vupen.com⛔
Person: Esteban Martinez Fayo (Alexander)
Firma: Application Security, Inc.
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-2590 (🔍)
X-Force: 43795
SecurityTracker: 1020496
Vulnerability Center: 18855 - [cpujul2008-090335] Oracle Database and Oracle Enterprise Manager Unspecified Remote Vulnerability, Low
SecurityFocus: 30177 - Oracle July 2008 Critical Patch Update Multiple Vulnerabilities
Secunia: 31087
OSVDB: 47708 - CVE-2008-2590 - Oracle - Multiple Products - Unspecified Issue
Vupen: ADV-2008-2109

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.03.2015 12:19
Aktualisierung: 14.08.2019 16:24
Anpassungen: 17.03.2015 12:19 (64), 14.08.2019 16:24 (20)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!