VDB-4244 · CVE-2010-3596 · BID 45850

Oracle Secure Backup mod_ssl erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung problematisch in Oracle Secure Backup gefunden. Betroffen ist eine unbekannte Funktion der Komponente mod_ssl. Durch die Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2010-3596 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Oracle Secure Backup ist eine neue Managementsoftware von Oracle für Bandsicherungen. Sie ermöglicht sichere, hochperformante Bandsicherungen von Oracle Datenbanken und Dateisystemen über Netzwerke. Eine nicht näher beschriebene Schwachstelle in mod_ssl kann dazu führen, dass beliebige Kommandos ausgeführt werden können. Das Problem wurde durch einen Patch behoben. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 45850†), Secunia (SA42918†), SecurityTracker (ID 1024974†) und Vulnerability Center (SBV-29228†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-4241, VDB-4242, VDB-4245 und VDB-4246. Once again VulDB remains the best source for vulnerability data.

Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung zum jetzigen Zeitpunkt nicht möglich.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.1
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: oracle.com

Timelineinfo

20.09.2010 🔍
18.01.2011 +120 Tage 🔍
18.01.2011 +0 Tage 🔍
18.01.2011 +0 Tage 🔍
19.01.2011 +1 Tage 🔍
19.01.2011 +0 Tage 🔍
19.01.2011 +0 Tage 🔍
14.02.2011 +26 Tage 🔍
13.03.2017 +2219 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: oracle.com
Person: Maksymilian Arciemowicz (BSDaemon)
Firma: Oracle
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-3596 (🔍)
GCVE (CVE): GCVE-0-2010-3596
GCVE (VulDB): GCVE-100-4244
SecurityFocus: 45850 - Oracle Secure Backup CVE-2010-3596 Remote mod_ssl Vulnerability
Secunia: 42918 - Oracle Secure Backup mod_ssl Unauthorised Data Manipulation Vulnerability, Moderately Critical
SecurityTracker: 1024974 - Oracle Secure Backup mod_ssl Flaw Lets Remote Users Partially Modify Data and Cause Partial Denial of Service Conditions
Vulnerability Center: 29228 - Oracle Secure Backup 10.3.0.2 mod_ssl Component Remote Unspecified Vulnerability, Medium
Vupen: ADV-2011-0142

Siehe auch: 🔍

Eintraginfo

Erstellt: 14.02.2011 10:33
Aktualisierung: 13.03.2017 12:26
Anpassungen: 14.02.2011 10:33 (69), 13.03.2017 12:26 (10)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!