Oracle Database Server तक 8.1.5 Intelligent Agent nmiconf.tcl ORACLE_HOME Local Privilege Escalation

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Database Server तक 8.1.5 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन nmiconf.tcl फ़ाइल में Intelligent Agent घटक का हिस्सा है। यह संशोधन ORACLE_HOME आर्ग्युमेंट Environment Variable का भाग होने पर Local Privilege Escalation का कारण बन सकता है। इस संवेदनशीलता को CVE-1999-0888 के रूप में जाना जाता है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Database Server तक 8.1.5 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन nmiconf.tcl फ़ाइल में Intelligent Agent घटक का हिस्सा है। यह संशोधन ORACLE_HOME आर्ग्युमेंट Environment Variable का भाग होने पर Local Privilege Escalation का कारण बन सकता है। कमजोरी प्रकाशित की गई थी 16/08/1999 द्वारा Brock Tellier (वेबसाइट). सलाह securityfocus.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-1999-0888 के रूप में जाना जाता है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी.

8.1.6 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 585), X-Force (3140) , Vulnerability Center (SBV-30987).

उत्पादजानकारी

प्रकार

• Database Software

विक्रेता

• Oracle

नाम

• Database Server

संस्करण

• 8.1.0
• 8.1.1
• 8.1.2
• 8.1.3
• 8.1.4
• 8.1.5

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Database Server 8.1.6

समयरेखाजानकारी

16/08/1999 🔍
16/08/1999 +0 दिन 🔍
16/08/1999 +0 दिन 🔍
16/08/1999 +0 दिन 🔍
11/04/2011 +4256 दिन 🔍
21/06/2014 +1167 दिन 🔍
03/12/2024 +3818 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: securityfocus.com⛔
शोधकर्ता: Brock Tellier
स्थिति: पुष्टि की गई

CVE: CVE-1999-0888 (🔍)
GCVE (CVE): GCVE-0-1999-0888
GCVE (VulDB): GCVE-100-14779
X-Force: 3140
SecurityFocus: 585 - Oracle Intelligent Agent Vulnerability
Vulnerability Center: 30987 - Oracle Intelligent Agent Local Privilege Escalation Vulnerability via the ORACLE_HOME Variable, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 21/06/2014 07:23 PM
अद्यतनित: 03/12/2024 10:53 AM
परिवर्तन: 21/06/2014 07:23 PM (59), 07/04/2017 05:04 PM (7), 03/12/2024 10:53 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!