Oracle Reports Developer 11.1.1.7/11.1.2.2 unbekannte Schwachstelle
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
4.6 | $0-$5k | 0.00 |
Eine problematische Schwachstelle wurde in Oracle Reports Developer 11.1.1.7/11.1.2.2 (Reporting Software) ausgemacht. Auswirkungen sind zu beobachten für die Integrität. CVE fasst zusammen:
Unspecified vulnerability in the Oracle Reports Developer component in Oracle Fusion Middleware 11.1.1.7 and 11.1.2.2 allows remote attackers to affect integrity via unknown vectors.
Die Schwachstelle wurde am 20.01.2015 von Oracle als Oracle Critical Patch Update Advisory - January 2015 in Form eines bestätigten Advisories (Website) veröffentlicht. Auf oracle.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 17.09.2014 als CVE-2014-6580 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat entsprechend sofort reagiert.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (100085) dokumentiert. Unter blogs.oracle.com werden zusätzliche Informationen bereitgestellt. Die Schwachstellen 27, 68712, 68703 und 68721 sind ähnlich.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.6
VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
17.09.2014 🔍20.01.2015 🔍
20.01.2015 🔍
20.01.2015 🔍
20.01.2015 🔍
21.01.2015 🔍
21.01.2015 🔍
01.04.2015 🔍
24.06.2017 🔍
Quellen
Hersteller: oracle.comAdvisory: Oracle Critical Patch Update Advisory - January 2015
Firma: Oracle
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2014-6580 (🔍)
X-Force: 100085 - Oracle Reports Developer unspecified, Medium Risk
Vulnerability Center: 49291 - [cpujan2015-1972971] Oracle Reports Developer 11.1.1.7 and 11.1.2.2 Remote Unspecified Vulnerability, Medium
SecurityFocus: 72157 - Oracle Reports Developer CVE-2014-6580 Remote Security Vulnerability
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 21.01.2015 11:33Aktualisierung: 24.06.2017 09:26
Anpassungen: 21.01.2015 11:33 (63), 24.06.2017 09:26 (5)
Komplett: 🔍
Cache ID: 3:C16:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.