Oracle Fusion Middleware 10.1.3.4 ActiveX Control emsmtp.dll first Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.1$0-$5k0.00

Zusammenfassunginfo

In Oracle Fusion Middleware 10.1.3.4 wurde eine kritische Schwachstelle ausgemacht. Davon betroffen ist unbekannter Code in der Bibliothek emsmtp.dll der Komponente ActiveX Control. Durch die Manipulation des Arguments first mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2010-3595. Zusätzlich gibt es einen verfügbaren Exploit.

Detailsinfo

In Oracle Fusion Middleware 10.1.3.4 (Middleware) wurde eine kritische Schwachstelle gefunden. Dabei geht es um ein unbekannter Prozess der Bibliothek emsmtp.dll der Komponente ActiveX Control. Mittels Manipulieren des Arguments first mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Das hat Auswirkungen auf die Vertraulichkeit. CVE fasst zusammen:

Unspecified vulnerability in the Oracle Document Capture component in Oracle Fusion Middleware 10.1.3.4 and 10.1.3.5 allows remote attackers to affect confidentiality via unknown vectors related to Import Server. NOTE: the previous information was obtained from the January 2011 CPU. Oracle has not commented on claims from the original researcher that remote attackers can read arbitrary files via a full pathname in the first argument to the ImportBodyText method in the EasyMail ActiveX control (emsmtp.dll).

Die Schwachstelle wurde am 19.01.2011 durch Alexey Sintsov von Oracle (Website) an die Öffentlichkeit getragen. Das Advisory kann von xforce.iss.net heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2010-3595 vorgenommen. Sie ist leicht ausnutzbar. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Alexey Sintsov realisiert und 1 Wochen nach dem Advisory veröffentlicht. Der Exploit wird unter exploit-db.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 51873 (Oracle Document Capture Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 11244 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (64770), Exploit-DB (16056), Tenable (51873), SecurityFocus (BID 45849†) und SecurityTracker (ID 1024981†) dokumentiert. Die Schwachstellen VDB-56131, VDB-56130, VDB-56125 und VDB-56124 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.1

VulDB Base Score: 7.5
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Alexey Sintsov
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 51873
Nessus Name: Oracle Document Capture Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍
Suricata ID: 2012231
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

20.09.2010 🔍
18.01.2011 +120 Tage 🔍
18.01.2011 +0 Tage 🔍
19.01.2011 +1 Tage 🔍
19.01.2011 +0 Tage 🔍
19.01.2011 +0 Tage 🔍
26.01.2011 +7 Tage 🔍
26.01.2011 +0 Tage 🔍
19.03.2015 +1513 Tage 🔍
03.03.2025 +3636 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: xforce.iss.net
Person: Alexey Sintsov
Firma: Oracle
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-3595 (🔍)
GCVE (CVE): GCVE-0-2010-3595
GCVE (VulDB): GCVE-100-56128
X-Force: 64770
SecurityFocus: 45849 - Oracle Document Capture EasyMail ActiveX Control Information Disclosure Vulnerability
Secunia: 42976
SecurityTracker: 1024981
Vulnerability Center: 29240 - [cpujan2011-194091] Oracle Document Capture 10.1.3.4-10.1.3.5 Import Server Component Unspecified Remote Vulnerability, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 23:27
Aktualisierung: 03.03.2025 00:02
Anpassungen: 19.03.2015 23:27 (62), 13.03.2017 12:29 (20), 12.10.2021 17:25 (5), 12.10.2021 17:33 (1), 03.03.2025 00:02 (15)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!