Oracle Collaboration Suite 9.0.1.5

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.2$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Oracle Collaboration Suite 9.0.1.5 ausgemacht. Hierbei betrifft es unbekannten Programmcode. Die Veränderung resultiert in einer nicht näher spezifizierten Schwachstelle. Diese Verwundbarkeit ist als CVE-2007-0282 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine problematische Schwachstelle in Oracle Collaboration Suite 9.0.1.5 (Groupware Software) gefunden. Auswirkungen hat dies auf Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

Unspecified vulnerability in Oracle HTTP Server 9.0.1.5, Application Server 9.0.4.2 and 10.1.2.0.0, and Collaboration Suite 9.0.4.2 has unknown impact and attack vectors related to the Oracle Process Mgmt & Notification component, aka OPMN02.

Gefunden wurde das Problem am 16.01.2007. Die Schwachstelle wurde am 16.01.2007 durch Mark Litchfield (Website) publiziert. Bereitgestellt wird das Advisory unter us-cert.gov. Die Identifikation der Schwachstelle wird seit dem 16.01.2007 mit CVE-2007-0282 vorgenommen. Das Ausnutzen gilt als leicht. Der Angriff muss lokal erfolgen. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Für den Vulnerability Scanner Nessus wurde am 21.11.2011 ein Plugin mit der ID 17730 (Oracle HTTP Server (January 2007 CPU)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Web Servers zugeordnet und im Kontext r ausgeführt.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat daher sofort gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 5077 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31541), Tenable (17730), SecurityFocus (BID 22083†), OSVDB (32904†) und Secunia (SA23794†) dokumentiert. Die Einträge VDB-2839, VDB-2840, VDB-2838 und VDB-2841 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.2

VulDB Base Score: 4.4
VulDB Temp Score: 4.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 17730
Nessus Name: Oracle HTTP Server (January 2007 CPU)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
TippingPoint: 🔍

Timelineinfo

16.01.2007 🔍
16.01.2007 +0 Tage 🔍
16.01.2007 +0 Tage 🔍
16.01.2007 +0 Tage 🔍
16.01.2007 +0 Tage 🔍
16.01.2007 +0 Tage 🔍
16.01.2007 +0 Tage 🔍
17.01.2007 +1 Tage 🔍
17.01.2007 +0 Tage 🔍
18.01.2007 +1 Tage 🔍
21.11.2011 +1768 Tage 🔍
12.03.2015 +1207 Tage 🔍
13.07.2019 +1584 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: us-cert.gov
Person: Mark Litchfield
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-0282 (🔍)
GCVE (CVE): GCVE-0-2007-0282
GCVE (VulDB): GCVE-100-34437
X-Force: 31541
SecurityFocus: 22083 - Oracle January 2007 Security Update Multiple Vulnerabilities
Secunia: 23794 - Oracle Products Multiple Vulnerabilities, Highly Critical
OSVDB: 32904 - Oracle Enterprise Grid Console OPMN daemon format string
SecurityTracker: 1017522
Vulnerability Center: 14062 - [cpujan2007-101493] Oracle Critical Patch Update Jan2007 - Unspecified Vulnerabilities in Oracle Process Mgmt Component, High

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.03.2015 22:21
Aktualisierung: 13.07.2019 19:05
Anpassungen: 12.03.2015 22:21 (68), 13.07.2019 19:05 (12)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!