Sun Java System Application Server 7.x/8.x Query escalada de privilegios
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Resumen
Una vulnerabilidad fue encontrada en Sun Java System Application Server 7.x/8.x y clasificada como problemática. Se ve afectada una función desconocida del componente Query Handler. La manipulación conduce a una debilidad desconocida. El ataque se puede efectuar a través de la red. Ningún exploit está disponible. Se recomienda aplicar un firewall restrictivo.
Detalles
Una vulnerabilidad ha sido encontrada en Sun Java System Application Server 7.x/8.x (Application Server Software) y clasificada como problemática. Una función desconocida del componente Query Handler es afectada por esta vulnerabilidad. Los efectos exactos de un ataque con éxito no son conocidos.
La vulnerabilidad fue publicada el 2004-05-28 por Marc Schoenefeld con un posting (Bugtraq) (no está definido). El advisory puede ser descargado de securityfocus.com. La vulnerabilidad es poco popular y a pesar de su poca complejidad. El ataque puede ser realizado a través de la red. No se conoce los detalles técnicos ni hay ningún exploit disponible.
Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de wwws.sun.com. Poniendo el filtro en el firewall, es posible mitigar el efecto del problema. El mejor modo sugerido para mitigar el problema es la aplicación de un cortafuegos restrictivo.
La vulnerabilidad también está documentado en las bases de datos SecurityFocus (BID 10424†), OSVDB (6446†) y Secunia (SA11730†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Producto
Escribe
Proveedor
Nombre
Versión
Licencia
Apoyo
- end of life (old version)
Sitio web
- Proveedor: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 5.0VulDB Puntuación meta temporal: 4.9
VulDB Puntuación base: 5.0
VulDB Puntuación temporal: 4.9
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Escalada de privilegiosCWE: Desconocido
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔍
Estado: No está definido
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: FirewallEstado: 🔍
Hora de 0 días: 🔍
Parche: wwws.sun.com
Línea de tiempo
2004-05-27 🔍2004-05-28 🔍
2004-05-28 🔍
2004-06-01 🔍
2019-06-28 🔍
Fuentes
Proveedor: oracle.comAviso: securityfocus.com⛔
Investigador: Marc Schoenefeld
Estado: No está definido
GCVE (VulDB): GCVE-100-674
SecurityFocus: 10424 - Sun Java System Application Server Remote Installation Path Disclosure Vulnerability
Secunia: 11730 - Sun Java System Application Server Path Disclosure Weakness, Not Critical
OSVDB: 6446 - Sun Java System Application Server HTTP Error Page Path Disclosure
Artículo
Fecha de creación: 2004-06-01 12:32Actualizado: 2019-06-28 14:30
Cambios: 2004-06-01 12:32 (56), 2019-06-28 14:30 (2)
Completo: 🔍
Cache ID: 216:858:103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.