BEA WebLogic 6.0/6.1/7.0.0.1/8.1 MBeansHome सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic 6.0/6.1/7.0.0.1/8.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक MBeansHome का। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। यह भेद्यता CVE-2003-1290 के रूप में व्यापार की जाती है। कोई शोषण उपलब्ध नहीं है. यह सुझाव दिया जाता है कि प्रभावित घटक को अक्षम कर दें।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic 6.0/6.1/7.0.0.1/8.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक MBeansHome का। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। यह बग को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 12/01/2006 के साथ BEA (वेबसाइट). यह सलाह dev2dev.bea.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2003-1290 के रूप में व्यापार की जाती है। 13/01/2006 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 12403 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86730 प्लगइन से कर सकता है (BEA WebLogic Server and WebLogic Express MBean Remote Information Disclosure Vulnerability).

बगफिक्स डाउनलोड हेतु dev2dev.bea.com पर उपलब्ध है। यह सुझाव दिया जाता है कि प्रभावित घटक को अक्षम कर दें।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 9034), X-Force (13752), Secunia (SA18396) , Vulnerability Center (SBV-10189).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: dev2dev.bea.com

समयरेखाजानकारी

🔍
13/11/2003 +12368 दिन 🔍
17/12/2003 +34 दिन 🔍
31/12/2003 +13 दिन 🔍
12/01/2006 +743 दिन 🔍
12/01/2006 +0 दिन 🔍
13/01/2006 +1 दिन 🔍
16/01/2006 +3 दिन 🔍
25/01/2006 +9 दिन 🔍
14/07/2025 +7110 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: dev2dev.bea.com
शोधकर्ता: http://www.bea.com
संगठन: BEA
स्थिति: पुष्टि की गई

CVE: CVE-2003-1290 (🔍)

GCVE (CVE): GCVE-0-2003-1290
GCVE (VulDB): GCVE-100-1973
X-Force: 13752
SecurityFocus: 9034 - Multiple BEA WebLogic Server/Express Denial of Service and Information Disclosure Vulnerabilities
Secunia: 18396 - BEA WebLogic MBean Exposure of Configuration Information, Less Critical
OSVDB: 3064 - BEA WebLogic MBeanHome Config Information Disclosure
Vulnerability Center: 10189 - BEA WebLogic Server and WebLogic Express Remote Information Disclosure via RMI, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/01/2006 10:38 AM
अद्यतनित: 14/07/2025 02:33 PM
परिवर्तन: 16/01/2006 10:38 AM (67), 01/12/2016 12:25 PM (10), 14/07/2025 02:33 PM (24)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!