Oracle Application Server 4.0.8 PL/SQL Format String

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Application Server 4.0.8 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और PL/SQL Module घटक से संबंधित है। यह संशोधन Format String का कारण बन सकता है। यह भेद्यता CVE-2002-2153 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Application Server 4.0.8 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और PL/SQL Module घटक से संबंधित है। यह संशोधन Format String का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-134 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 31/12/2002 के साथ Next Generation Security Software के रूप में सलाह (CERT.org). सलाह kb.cert.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2002-2153 के रूप में व्यापार की जाती है। CVE असाइनमेंट 16/11/2005 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 57619 वाला एक प्लगइन प्रदान करता है (Oracle Application Server Multiple Vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Web Servers परिवार में असाइन किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 4844), X-Force (10183), Vulnerability Center (SBV-27079) , Tenable (57619).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 57619
Nessus नाम: Oracle Application Server Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

27/05/2002 🔍
27/05/2002 +0 दिन 🔍
31/12/2002 +218 दिन 🔍
31/12/2002 +0 दिन 🔍
16/11/2005 +1051 दिन 🔍
12/09/2010 +1761 दिन 🔍
06/08/2014 +1424 दिन 🔍
18/11/2024 +3757 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: kb.cert.org
संगठन: Next Generation Security Software
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2002-2153 (🔍)
GCVE (CVE): GCVE-0-2002-2153
GCVE (VulDB): GCVE-100-19795
CERT: 🔍
X-Force: 10183 - Oracle9i Application Server PL/SQL administrative pages format string
SecurityFocus: 4844 - Oracle Application Server PL/SQL Module Format String Vulnerability
Vulnerability Center: 27079 - Oracle Application Server 4.0.8 and 4.0.8.2 Remote Arbitrary Code Execution Vulnerability, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 06/08/2014 11:55 AM
अद्यतनित: 18/11/2024 11:41 AM
परिवर्तन: 06/08/2014 11:55 AM (62), 04/03/2017 02:47 PM (6), 28/06/2021 09:54 AM (3), 18/11/2024 11:41 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!