Oracle Communications BRM 7.2.4.2.x/7.3 Unified Inventory Management अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Communications BRM 7.2.4.2.x/7.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Unified Inventory Management घटक का हिस्सा है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2018-2570 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Communications BRM 7.2.4.2.x/7.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Unified Inventory Management घटक का हिस्सा है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-284 प्राप्त होता है। यह बग 16/01/2018 को खोजा गया था। कमजोरी प्रकाशित की गई थी 18/01/2018 के रूप में Oracle Critical Patch Update Advisory - January 2018 के रूप में सलाह (वेबसाइट). यह सलाह oracle.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2018-2570 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 15/12/2017 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 102665).

उत्पादजानकारी

प्रकार

• Cloud Software

विक्रेता

• Oracle

नाम

• Communications BRM

संस्करण

• 7.2.4.2.x
• 7.3

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

विक्रेता मूल स्कोर (Oracle): 6.3
विक्रेता Vector (Oracle): 🔍

NVD मूल स्कोर: 6.3
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

15/12/2017 🔍
16/01/2018 +32 दिन 🔍
16/01/2018 +0 दिन 🔍
17/01/2018 +0 दिन 🔍
18/01/2018 +1 दिन 🔍
18/01/2018 +0 दिन 🔍
18/01/2018 +0 दिन 🔍
30/01/2021 +1108 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: Oracle Critical Patch Update Advisory - January 2018
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2018-2570 (🔍)
GCVE (CVE): GCVE-0-2018-2570
GCVE (VulDB): GCVE-100-111959
SecurityFocus: 102665 - Oracle Communications Unified Inventory Management CVE-2018-2570 Remote Security Vulnerability
SecurityTracker: 1040200

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/01/2018 09:43 AM
अद्यतनित: 30/01/2021 10:34 AM
परिवर्तन: 18/01/2018 09:43 AM (73), 26/12/2019 07:15 AM (3), 30/01/2021 10:34 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!