Oracle PeopleSoft 9.1 HRMS Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.8$0-$5k0.00

In Oracle PeopleSoft 9.1 (Enterprise Resource Planning Software) wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Es geht um eine unbekannte Funktion der Komponente HRMS. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-200. Mit Auswirkungen muss man rechnen für die Vertraulichkeit. CVE fasst zusammen:

Unspecified vulnerability in the PeopleSoft Enterprise HRMS component in Oracle PeopleSoft Products 9.1 allows remote authenticated users to affect confidentiality via unknown vectors related to Candidate Gateway.

Die Schwachstelle wurde am 17.07.2012 von Oracle als Patch Day July 2012 in Form eines bestätigten Advisories (Website) an die Öffentlichkeit getragen. Das Advisory kann von oracle.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 16.03.2012 mit CVE-2012-1748 vorgenommen. Sie gilt als leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1592.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat offensichtlich sofort reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (77027) dokumentiert. In deutscher Sprache berichtet unter anderem Heise zum Fall. Schwachstellen ähnlicher Art sind dokumentiert unter 5783, 5697, 5766 und 5728.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Base Score: 4.3
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Timelineinfo

16.03.2012 🔍
17.07.2012 +123 Tage 🔍
17.07.2012 +0 Tage 🔍
17.07.2012 +0 Tage 🔍
17.07.2012 +0 Tage 🔍
17.07.2012 +0 Tage 🔍
18.07.2012 +0 Tage 🔍
18.07.2012 +0 Tage 🔍
30.07.2012 +12 Tage 🔍
24.06.2013 +329 Tage 🔍
03.05.2017 +1409 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: Patch Day July 2012
Firma: Oracle
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2012-1748 (🔍)
X-Force: 77027 - Oracle PeopleSoft Enterprise HRMS Candidate Gateway information disclosure, Medium Risk
SecurityTracker: 1027265 - Oracle PeopleSoft Products Lets Remote Authenticated Users Partially Access Data, Modify Data, and Deny Service
Vulnerability Center: 40159 - [cpujul2012-392727] Oracle PeopleSoft Enterprise HRMS Remote Unspecified Vulnerability Related to Candidate Gateway - CVE-2012-1748, Medium
SecurityFocus: 54527 - Oracle Oracle PeopleSoft Enterprise HRMS CVE-2012-1748 Remote Security Vulnerability
Secunia: 49950 - Oracle PeopleSoft Enterprise HRMS Multiple Vulnerabilities, Less Critical
OSVDB: 83966

Heise: 1644310
Siehe auch: 🔍

Eintraginfo

Erstellt: 30.07.2012 16:00
Aktualisierung: 03.05.2017 16:54
Anpassungen: 30.07.2012 16:00 (76), 03.05.2017 16:54 (4)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!