BEA WebLogic तक 8.1 SP4 JTA Transaction

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic तक 8.1 SP4 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक JTA Transaction Handler की। यह है, जो एक अज्ञात कमजोरी की ओर ले जाती है। यह कमजोरी CVE-2006-2461 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic तक 8.1 SP4 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक JTA Transaction Handler की। यह है, जो एक अज्ञात कमजोरी की ओर ले जाती है। यह कमजोरी प्रकाशित हुई थी 16/05/2006 के साथ BEA (वेबसाइट). dev2dev.bea.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2006-2461 के नाम से सूचीबद्ध है। CVE आवंटन 19/05/2006 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 87187 प्लगइन से कर सकता है (Oracle WebLogic Server Information Disclosure (BEA06-132.00)).

बगफिक्स dev2dev.bea.com से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 17982), X-Force (26459), Secunia (SA20130) , SecurityTracker (ID 1016102).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.2
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 8.2
VulDB अस्थायी स्कोर: 7.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: dev2dev.bea.com

समयरेखाजानकारी

15/05/2006 🔍
15/05/2006 +0 दिन 🔍
16/05/2006 +1 दिन 🔍
16/05/2006 +0 दिन 🔍
19/05/2006 +2 दिन 🔍
19/05/2006 +0 दिन 🔍
19/05/2006 +0 दिन 🔍
22/06/2025 +6973 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: dev2dev.bea.com
शोधकर्ता: http://www.bea.com
संगठन: BEA
स्थिति: पुष्टि की गई

CVE: CVE-2006-2461 (🔍)
GCVE (CVE): GCVE-0-2006-2461
GCVE (VulDB): GCVE-100-2236
X-Force: 26459 - BEA WebLogic Server Quality of Service insecure transaction channel, Low Risk
SecurityFocus: 17982 - BEA WebLogic Multiple Vulnerabilities
Secunia: 20130 - BEA WebLogic Server/Express Multiple Security Issues, Less Critical
OSVDB: 25545
SecurityTracker: 1016102 - WebLogic Server Quality of Service Error Causes Transaction Coordinator Messages to Be Sent Unencrypted
Vupen: ADV-2006-1828

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/05/2006 06:31 PM
अद्यतनित: 22/06/2025 12:53 AM
परिवर्तन: 19/05/2006 06:31 PM (67), 02/12/2015 10:43 AM (4), 12/03/2021 07:22 PM (8), 22/06/2025 12:53 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!