Oracle WebCenter Sites 11.1.1.6.1/11.1.1.8.0 Community erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine als sehr kritisch eingestufte Schwachstelle wurde in Oracle WebCenter Sites 11.1.1.6.1/11.1.1.8.0 festgestellt. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Community. Dank der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2014-0112 gehandelt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine kritische Schwachstelle wurde in Oracle WebCenter Sites 11.1.1.6.1/11.1.1.8.0 (Content Management System) gefunden. Davon betroffen ist unbekannter Code der Komponente Community. Durch Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Auswirkungen hat dies auf die Integrität.

Die Schwachstelle wurde am 14.04.2015 als Oracle Critical Patch Update Advisory - April 2015 in Form eines bestätigten Advisories (Website) herausgegeben. Bereitgestellt wird das Advisory unter oracle.com. Die Verwundbarkeit wird seit dem 03.12.2013 mit der eindeutigen Identifikation CVE-2014-0112 gehandelt. Die Ausnutzbarkeit ist als leicht bekannt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.

Ein öffentlicher Exploit wurde in Ruby entwickelt. Unter securityfocus.com wird der Exploit zum Download angeboten. Er wird als hoch funktional gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $25k-$100k. Für den Vulnerability Scanner Nessus wurde am 29.04.2014 ein Plugin mit der ID 73763 (Apache Struts 2 ClassLoader Manipulation Incomplete Fix for Security Bypass) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Denial of Service zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 12939 (Apache Struts ClassLoader Manipulation Security Bypass Vulnerability (S2-020, S2-021)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat so sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (33142), Tenable (73763), SecurityFocus (BID 67064†) und Secunia (SA59500†) dokumentiert. Unter krebsonsecurity.com werden zusätzliche Informationen bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-12781, VDB-13067, VDB-69515 und VDB-74910. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 73763
Nessus Name: Apache Struts 2 ClassLoader Manipulation Incomplete Fix for Security Bypass
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 803838
OpenVAS Name: Apache Struts2 Redirection and Security Bypass Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: struts_code_exec_classloader.rb
MetaSploit Name: Apache Struts ClassLoader Manipulation Remote Code Execution
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

03.12.2013 🔍
24.04.2014 +142 Tage 🔍
29.04.2014 +5 Tage 🔍
29.04.2014 +0 Tage 🔍
25.06.2014 +57 Tage 🔍
14.04.2015 +293 Tage 🔍
14.04.2015 +0 Tage 🔍
15.04.2015 +1 Tage 🔍
12.05.2026 +4045 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: Oracle Critical Patch Update Advisory - April 2015
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-0112 (🔍)
GCVE (CVE): GCVE-0-2014-0112
GCVE (VulDB): GCVE-100-74885

IAVM: 🔍

SecurityFocus: 67064 - Apache Struts ClassLoader Manipulation Incomplete Fix Security Bypass Vulnerability
Secunia: 59500 - VMware vCenter Operations Manager (vCOps) Two Vulnerabilities, Less Critical

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 15.04.2015 14:26
Aktualisierung: 12.05.2026 03:36
Anpassungen: 15.04.2015 14:26 (79), 21.04.2019 07:34 (6), 06.05.2022 13:57 (3), 16.12.2024 13:30 (15), 12.05.2026 03:36 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!