Oracle Virtual Desktop Infrastructure 3.2 Session unbekannte Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.0$0-$5k0.00

Es wurde eine Schwachstelle in Oracle Virtual Desktop Infrastructure 3.2 ausgemacht. Sie wurde als problematisch eingestuft. Dabei betrifft es ein unbekannter Codeteil der Komponente Session. Auswirkungen hat dies auf Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

Unspecified vulnerability in the Virtual Desktop Infrastructure (VDI) component in Oracle Virtualization 3.2 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Session. NOTE: this CVE identifier was accidentally used for a Concurrency issue in Java Runtime Environment, but that issue has been reassigned to CVE-2012-0507.

Die Schwachstelle wurde am 17.01.2012 (Website) publiziert. Bereitgestellt wird das Advisory unter oracle.com. Die Identifikation der Schwachstelle wird seit dem 16.09.2011 mit CVE-2011-3571 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Für den Vulnerability Scanner Nessus wurde am 13.06.2014 ein Plugin mit der ID 74774 (openSUSE Security Update : virtualbox (openSUSE-SU-2012:1323-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 350704 (Amazon Linux Security Advisory for java-1.6.0-openjdk: ALAS-2012-043) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Dieser kann von oracle.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat daher sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (72513) und Tenable (74774) dokumentiert. Die Schwachstellen 4564, 4560, 4566 und 4559 sind ähnlich.

Produktinfo

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.2
VulDB Meta Temp Score: 4.0

VulDB Base Score: 4.2
VulDB Temp Score: 4.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 74774
Nessus Name: openSUSE Security Update : virtualbox (openSUSE-SU-2012:1323-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 881101
OpenVAS Name: CentOS Update for java CESA-2012:0135 centos6
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: oracle.com
ISS Proventia IPS: 🔍

Timelineinfo

16.09.2011 🔍
17.01.2012 +123 Tage 🔍
17.01.2012 +0 Tage 🔍
18.01.2012 +0 Tage 🔍
18.01.2012 +0 Tage 🔍
22.01.2012 +4 Tage 🔍
19.04.2012 +88 Tage 🔍
10.10.2012 +174 Tage 🔍
13.06.2014 +611 Tage 🔍
23.03.2021 +2475 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: oracle.com
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2011-3571 (🔍)
OVAL: 🔍

X-Force: 72513
Vulnerability Center: 34287 - [cpujan2012-366304] Oracle Virtualization 3.2 Virtual Desktop Infrastructure Unspecified Remote Vulnerability, Low
SecurityFocus: 51467
Secunia: 50897 - SUSE update for virtualbox, Less Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.04.2012 21:00
Aktualisierung: 23.03.2021 16:01
Anpassungen: 19.04.2012 21:00 (69), 19.04.2017 10:29 (8), 23.03.2021 16:01 (2)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!