Oracle E-Business Suite 12.0.6/12.1.3 Application Object Library
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Oracle E-Business Suite 12.0.6/12.1.3 gefunden. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Komponente Application Object Library. Die Veränderung resultiert in einer nicht näher spezifizierten Schwachstelle. Diese Verwundbarkeit ist als CVE-2013-1524 gelistet. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Details
Eine Schwachstelle wurde in Oracle E-Business Suite 12.0.6/12.1.3 (Supply Chain Management Software) entdeckt. Sie wurde als problematisch eingestuft. Dies betrifft eine unbekannte Verarbeitung der Komponente Application Object Library. Auswirken tut sich dies auf die Integrität. Die Zusammenfassung von CVE lautet:
Unspecified vulnerability in the Oracle Application Object Library component in Oracle E-Business Suite 12.0.6 and 12.1.3 allows remote attackers to affect integrity via unknown vectors related to Attachments.Die Schwachstelle wurde am 16.04.2013 von Oracle als Oracle Critical Patch Update Advisory - April 2013 in Form eines nicht definierten Advisories (Website) herausgegeben. Das Advisory findet sich auf oracle.com. Die Verwundbarkeit wird seit dem 30.01.2013 mit der eindeutigen Identifikation CVE-2013-1524 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat demzufolge sofort gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 59100†) und Vulnerability Center (SBV-39130†) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall. Unter zdnet.com werden zusätzliche Informationen bereitgestellt. Die Einträge VDB-7066, VDB-7607, VDB-8322 und VDB-8265 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.1
VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
30.01.2013 🔍16.04.2013 🔍
16.04.2013 🔍
16.04.2013 🔍
16.04.2013 🔍
17.04.2013 🔍
17.04.2013 🔍
17.04.2013 🔍
27.04.2017 🔍
Quellen
Hersteller: oracle.comAdvisory: Oracle Critical Patch Update Advisory - April 2013
Firma: Oracle
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2013-1524 (🔍)
GCVE (CVE): GCVE-0-2013-1524
GCVE (VulDB): GCVE-100-8327
IAVM: 🔍
SecurityFocus: 59100 - Oracle E-Business Suite CVE-2013-1524 Remote Oracle Application Object Library Vulnerability
Vulnerability Center: 39130 - [cpuapr2013-1899555] Oracle E-Business Suite Remote Application Object Library Attachments, Medium
Heise: 1843271
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 17.04.2013 11:51Aktualisierung: 27.04.2017 08:44
Anpassungen: 17.04.2013 11:51 (66), 27.04.2017 08:44 (3)
Komplett: 🔍
Cache ID: 216:8C3:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.