| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in Oracle PeopleSoft Enterprise 8.49.19 gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion. Die Manipulation führt zu einer unbekannten Schwachstelle. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2009-1013 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird der Einsatz einer Authentisierung empfohlen.
Details
In Oracle PeopleSoft Enterprise 8.49.19 (Enterprise Resource Planning Software) wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Mit Auswirkungen muss man rechnen für Vertraulichkeit und Integrität. CVE fasst zusammen:
Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Enterprise and JD Edwards EnterpriseOne 8.49.19 allows remote attackers to affect confidentiality and integrity via unknown vectors.Entdeckt wurde das Problem am 14.04.2009. Die Schwachstelle wurde am 15.04.2009 durch Esteban Martinez Fayo (iDefense) von Application Security, Inc. (Website) an die Öffentlichkeit getragen. Das Advisory kann von us-cert.gov heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 19.03.2009 mit CVE-2009-1013 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde in Python programmiert. Der Download des Exploits kann von securityfocus.com geschehen. Er wird als proof-of-concept gehandelt. Insgesamt 1 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt.
Das Problem kann durch die Einführung einer Authentisierung adressiert werden. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Es wurde offensichtlich vorab reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 8052 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 34461†), OSVDB (53756†), Secunia (SA34693†), SecurityTracker (ID 1022057†) und Vulnerability Center (SBV-21614†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-3953, VDB-3955, VDB-47767 und VDB-47766. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 6.0
VulDB Base Score: 6.5
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AuthentisierungStatus: 🔍
0-Day Time: 🔍
TippingPoint: 🔍
Timeline
19.03.2009 🔍09.04.2009 🔍
09.04.2009 🔍
14.04.2009 🔍
14.04.2009 🔍
15.04.2009 🔍
15.04.2009 🔍
15.04.2009 🔍
15.04.2009 🔍
15.04.2009 🔍
16.04.2009 🔍
17.03.2015 🔍
01.09.2019 🔍
Quellen
Hersteller: oracle.comAdvisory: us-cert.gov
Person: Esteban Martinez Fayo (iDefense)
Firma: Application Security, Inc.
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2009-1013 (🔍)
GCVE (CVE): GCVE-0-2009-1013
GCVE (VulDB): GCVE-100-47764
SecurityFocus: 34461 - Oracle April 2009 Critical Patch Update Multiple Vulnerabilities
Secunia: 34693
OSVDB: 53756 - Oracle Peoplesoft Enterprise PeopleTools Unspecified Unauthenticated Remote Issue (CVE-2009-1013)
SecurityTracker: 1022057
Vulnerability Center: 21614 - [cpuapr2009-099563] Oracle PeopleSoft Enterprise PeopleTools 8.49.19 Remote Unspecified Vulnerability, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 17.03.2015 23:38Aktualisierung: 01.09.2019 18:01
Anpassungen: 17.03.2015 23:38 (76), 01.09.2019 18:01 (1)
Komplett: 🔍
Cache ID: 216:881:103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.