| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Oracle Application Server 1.0.2.1s et classée critique. Affecté par cette vulnérabilité est une fonction inconnue du fichier query.xsql. A cause de la manipulation du paramètre sql avec une valeur d'entrée inconnue mène à une vulnérabilité de classe injection SQL. Cette vulnérabilité a été nommée CVE-2002-1631. L'attaque peut être initialisée à distance. Il n'y a pas d'exploit disponible.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans Oracle Application Server 1.0.2.1s (Application Server Software). Affecté par cette vulnérabilité est une fonction inconnue du fichier query.xsql. A cause de la manipulation du paramètre sql avec une valeur d'entrée inconnue mène à une vulnérabilité de classe injection sql.
La vulnerabilité a été publié en 31/12/2002 par David Litchfield avec bulletin (CERT.org) (confirmé). La notice d'information est disponible en téléchargement sur kb.cert.org Cette vulnérabilité est connue comme CVE-2002-1631. L'exploitation est considérée comme facile. L'attaque peut être lancée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Le scanner de vulnérabilités Nessus propose un module ID 10613 (Oracle XSQL query.xsql sql Parameter SQL Injection), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.
La vulnérabilité est aussi documentée dans les base de données X-Force (8665), Tenable (10613), SecurityFocus (BID 6556†) et Vulnerability Center (SBV-26258†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.3VulDB Score méta-temporaire: 7.3
VulDB Note de base: 7.3
VulDB Note temporaire: 7.3
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Injection SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 10613
Nessus Nom: Oracle XSQL query.xsql sql Parameter SQL Injection
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
OpenVAS ID: 10613
OpenVAS Nom: Oracle XSQL Sample Application Vulnerability
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔍
ISS Proventia IPS: 🔍
Chronologie
15/02/2001 🔍10/01/2002 🔍
31/12/2002 🔍
31/12/2002 🔍
31/12/2002 🔍
26/03/2005 🔍
04/07/2010 🔍
04/08/2014 🔍
03/07/2024 🔍
Sources
Fournisseur: oracle.comBulletin: kb.cert.org
Chercheur: David Litchfield
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2002-1631 (🔍)
GCVE (CVE): GCVE-0-2002-1631
GCVE (VulDB): GCVE-100-19285
CERT: 🔍
X-Force: 8665
SecurityFocus: 6556 - Oracle 9i Application Server Sample Scripts Information Disclosure Vulnerability
Vulnerability Center: 26258 - Oracle 9i Application Server (9iAS) Remote Arbitrary Code Execution via the SQL Parameter, High
Voir aussi: 🔍
Entrée
Créé: 04/08/2014 10:27Mise à jour: 03/07/2024 09:18
Changements: 04/08/2014 10:27 (69), 28/02/2017 11:31 (6), 28/06/2021 08:55 (3), 03/07/2024 09:18 (16)
Complet: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.