Oracle Supply Chain 5.2.2/6.1.0.0 Agile PLM for Process unbekannte Schwachstelle
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
5.2 | $0-$5k | 0.00 |
Es wurde eine Schwachstelle in Oracle Supply Chain 5.2.2/6.1.0.0 (Supply Chain Management Software) ausgemacht. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Agile PLM for Process. Dies hat Einfluss auf Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:
Unspecified vulnerability in the Oracle Agile PLM for Process component in Oracle Supply Chain Products Suite 5.2.2 and 6.1.0.0 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Supply Chain Relationship Management.
Die Schwachstelle wurde am 16.10.2012 von Oracle als cpuoct2012-1515893 in Form eines nicht definierten Advisories (Website) publiziert. Bereitgestellt wird das Advisory unter oracle.com. Die Herausgabe passierte in Zusammenarbeit mit Oracle. Die Identifikation der Schwachstelle wird seit dem 22.09.2012 mit CVE-2012-5092 vorgenommen. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat daher sofort gehandelt.
Ein Bericht in deutscher Sprache wird unter anderem durch Heise bereitgestellt. Weitere Informationen werden unter darkreading.com bereitgestellt. Von weiterem Interesse können die folgenden Einträge sein: 6718, 6719, 6788 und 6696.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.4VulDB Meta Temp Score: 5.2
VulDB Base Score: 5.4
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
22.09.2012 🔍11.10.2012 🔍
11.10.2012 🔍
16.10.2012 🔍
16.10.2012 🔍
17.10.2012 🔍
17.10.2012 🔍
18.10.2012 🔍
19.04.2017 🔍
Quellen
Hersteller: oracle.comAdvisory: cpuoct2012-1515893
Firma: Oracle
Status: Nicht definiert
Bestätigung: 🔍
Koordiniert: 🔍
CVE: CVE-2012-5092 (🔍)
Vulnerability Center: 36648 - [cpuoct2012-1515893] Oracle Supply Chain Products Suite Agile PLM For Process Unspecified Vulnerability - CVE-2012-5092, Medium
SecurityFocus: 55887 - RETIRED: Oracle October 2012 Critical Patch Update Multiple Vulnerabilities
Heise: 1730692
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 18.10.2012 10:00Aktualisierung: 19.04.2017 10:30
Anpassungen: 18.10.2012 10:00 (59), 19.04.2017 10:30 (9)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.