Oracle Produkte verschiedene Schwachstellen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung kritisch in Oracle Database gefunden. Betroffen ist eine unbekannte Verarbeitung. Die Bearbeitung verursacht schwache Authentisierung. Die Identifikation der Schwachstelle wird mit CVE-2009-0217 vorgenommen. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Oracle Corporation ist der weltweit drittgrößte Softwarehersteller[1] mit Hauptsitz in Redwood Shores (Silicon Valley, Kalifornien). Bekanntestes und erfolgreichstes Produkt des Unternehmens ist das Datenbankmanagementsystem Oracle Database, welches üblicherweise mit dem Namen Oracle in Verbindung gebracht wird. In einem kumulativen Softwareupdate fixt Oracle eine Vielzahl von Schwachstellen, die seit längerer Zeit offen waren und teilweise kritische Sicherheitslücken darstellten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (58883), Tenable (67905), SecurityFocus (BID 35671†), OSVDB (55895†) und Secunia (SA38921†) dokumentiert. Die Einträge VDB-49324, VDB-49270, VDB-49269 und VDB-49268 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67905 (Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-1201)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 185074 (HP-UX Running Java Multiple Vulnerabilities (HPSBUX02476)) zur Prüfung der Schwachstelle an.

Oracles Praxis, Schwachstellen nur in grossen Patchpaketen zu schliessen, hat schon so oft für rote Köpfe gesucht. Auch in diesem Fall wird das vorliegende Patchpaket sicherlich nur in begrentem Rahmen mit offenen Armen empfangen werden. Dennoch sei Oracle Administratoren ans Herz gelegt, die entsprechenden Patches zeitnah zur Einspielung zu bringen.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67905
Nessus Name: Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-1201)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 64561
OpenVAS Name: Debian Security Advisory DSA 1849-1 (xml-security-c)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Patch: oracle.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

20.01.2009 🔍
14.07.2009 +175 Tage 🔍
14.07.2009 +0 Tage 🔍
15.07.2009 +1 Tage 🔍
15.07.2009 +0 Tage 🔍
20.07.2009 +4 Tage 🔍
02.08.2009 +13 Tage 🔍
05.08.2009 +3 Tage 🔍
08.06.2010 +307 Tage 🔍
09.06.2010 +1 Tage 🔍
12.07.2013 +1129 Tage 🔍
05.01.2025 +4195 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: oracle.com
Firma: Oracle
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2009-0217 (🔍)
GCVE (CVE): GCVE-0-2009-0217
GCVE (VulDB): GCVE-100-4002

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 58883
SecurityFocus: 35671 - IETF and W3C XML Digital Signature Specification HMAC Truncation Authentication Bypass Vulnerability
Secunia: 38921 - SUSE update for OpenOffice_org, Highly Critical
OSVDB: 55895 - Oracle Application Server Security Developer Tools HMACOutputLength Signature Spoofing Weakness
SecurityTracker: 1022661 - Java Runtime Environment (JRE) XML Digital Signature Flaw May Let Remote Users Bypass Authentication
Vulnerability Center: 26008 - [cpujul2009-091332] Oracle Application Server and BEA Product Suite W3C XML Signature Syntax Remote Vulnerability, Medium
Vupen: ADV-2010-0635

Siehe auch: 🔍

Eintraginfo

Erstellt: 20.07.2009 09:22
Aktualisierung: 05.01.2025 20:08
Anpassungen: 20.07.2009 09:22 (92), 05.09.2019 13:37 (14), 17.03.2021 11:37 (3), 05.01.2025 20:08 (15)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!