BEA WebLogic Portal तक 8.1 SP5 Java Client MBean RMI कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic Portal तक 8.1 SP5 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Java Client MBean RMI का। यह हेरफेर कमजोर एन्क्रिप्शन उत्पन्न करता है। इस भेद्यता को CVE-2006-0422 आईडी के तहत ट्रैक किया जाता है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic Portal तक 8.1 SP5 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Java Client MBean RMI का। यह हेरफेर कमजोर एन्क्रिप्शन उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-312 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 24/01/2006 द्वारा vlet के साथ BEA Systems (वेबसाइट). यह सलाह dev2dev.bea.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2006-0422 आईडी के तहत ट्रैक किया जाता है। 25/01/2006 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1555 के रूप में घोषित करती है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

बगफिक्स डाउनलोड हेतु ftpna.beasys.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16358), X-Force (24294), Secunia (SA18592) , SecurityTracker (ID 1015528).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: ftpna.beasys.com

समयरेखाजानकारी

23/01/2006 🔍
24/01/2006 +1 दिन 🔍
24/01/2006 +0 दिन 🔍
24/01/2006 +0 दिन 🔍
25/01/2006 +1 दिन 🔍
25/01/2006 +0 दिन 🔍
28/01/2006 +3 दिन 🔍
30/01/2006 +1 दिन 🔍
21/04/2018 +4464 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: dev2dev.bea.com
शोधकर्ता: vlet
संगठन: BEA Systems
स्थिति: पुष्टि की गई

CVE: CVE-2006-0422 (🔍)
GCVE (CVE): GCVE-0-2006-0422
GCVE (VulDB): GCVE-100-2003
X-Force: 24294 - BEA WebLogic Server and Express Java MBean unauthorized access, Medium Risk
SecurityFocus: 16358 - BEA WebLogic Multiple Vulnerabilities
Secunia: 18592 - BEA WebLogic Server/Express Vulnerabilities and Security Issues, Moderately Critical
OSVDB: 22777 - BEA WebLogic RMI MBean Attribute Disclosure
SecurityTracker: 1015528
Vupen: ADV-2006-0313

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/01/2006 10:34 AM
अद्यतनित: 21/04/2018 09:05 AM
परिवर्तन: 30/01/2006 10:34 AM (73), 21/04/2018 09:05 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!