Oracle Primavera P6 Enterprise Project Portfolio Management Apache Trinidad erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.7 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in Oracle Primavera P6 Enterprise Project Portfolio Management 8.3/8.4/15.1/15.2 entdeckt. Es geht um eine nicht näher bekannte Funktion der Komponente Apache Trinidad. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2016-5019 gehandelt. Der Angriff kann über das Netzwerk angegangen werden. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Es wurde eine Schwachstelle in Oracle Primavera P6 Enterprise Project Portfolio Management 8.3/8.4/15.1/15.2 (Project Management Software) entdeckt. Sie wurde als kritisch eingestuft. Es betrifft unbekannter Code der Komponente Apache Trinidad. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-502 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
CoreResponseStateManager in Apache MyFaces Trinidad 1.0.0 through 1.0.13, 1.2.x before 1.2.15, 2.0.x before 2.0.2, and 2.1.x before 2.1.2 might allow attackers to conduct deserialization attacks via a crafted serialized view state string.Die Entdeckung des Problems geschah am 29.09.2016. Die Schwachstelle wurde am 19.07.2017 durch Andy als Oracle Critical Patch Update Advisory - July 2017 in Form eines bestätigten Advisories (Website) publiziert. Das Advisory findet sich auf oracle.com. Die Identifikation der Schwachstelle wird seit dem 24.05.2016 mit CVE-2016-5019 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Vor einer Veröffentlichung handelte es sich 4 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 25.01.2017 ein Plugin mit der ID 96777 (Oracle Enterprise Manager Cloud Control Multiple Vulnerabilities (January 2017 CPU)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 150254 (Apache MyFaces Trinidad Deserialization Vulnerability) zur Prüfung der Schwachstelle an.
Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Oracle hat nachweislich unmittelbar gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (96777) und SecurityFocus (BID 93236†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-92314, VDB-92773, VDB-92782 und VDB-92786. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.1VulDB Meta Temp Score: 9.0
VulDB Base Score: 8.8
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
Hersteller Base Score (Oracle): 8.8
Hersteller Vector (Oracle): 🔍
NVD Base Score: 9.8
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-502 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 96777
Nessus Name: Oracle Enterprise Manager Cloud Control Multiple Vulnerabilities (January 2017 CPU)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
24.05.2016 🔍29.09.2016 🔍
29.09.2016 🔍
03.10.2016 🔍
25.01.2017 🔍
19.07.2017 🔍
19.07.2017 🔍
19.07.2017 🔍
03.01.2021 🔍
Quellen
Hersteller: oracle.comAdvisory: Oracle Critical Patch Update Advisory - July 2017
Person: Teemu Kääriäinen, Andy Schwartz. (Andy)
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2016-5019 (🔍)
GCVE (CVE): GCVE-0-2016-5019
GCVE (VulDB): GCVE-100-103995
SecurityFocus: 93236 - Apache MyFaces Trinidad CVE-2016-5019 Remote Code Execution Vulnerability
SecurityTracker: 1037633
Siehe auch: 🔍
Eintrag
Erstellt: 20.07.2017 00:10Aktualisierung: 03.01.2021 16:04
Anpassungen: 20.07.2017 00:10 (76), 28.10.2019 05:31 (12), 03.01.2021 16:01 (2), 03.01.2021 16:04 (1)
Komplett: 🔍
Cache ID: 216:EB2:103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.