BEA WebLogic तक 8.1 SP4 JavaServer Pages सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic तक 8.1 SP4 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन JavaServer Pages घटक का हिस्सा है। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। यह भेद्यता CVE-2006-2546 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic तक 8.1 SP4 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन JavaServer Pages घटक का हिस्सा है। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 16/05/2006 के साथ BEA (वेबसाइट). सलाह dev2dev.bea.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2006-2546 के रूप में व्यापार की जाती है। CVE असाइनमेंट 22/05/2006 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 घोषित करती है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।

आप dev2dev.bea.com से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 17982), X-Force (26460), Secunia (SA20130) , SecurityTracker (ID 1016101).

उत्पादजानकारी

प्रकार

• Application Server Software

विक्रेता

• BEA

नाम

• WebLogic

संस्करण

• 8.1 SP4

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.oracle.com/corporate/acquisitions/bea/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: dev2dev.bea.com

समयरेखाजानकारी

15/05/2006 🔍
15/05/2006 +0 दिन 🔍
16/05/2006 +1 दिन 🔍
16/05/2006 +0 दिन 🔍
19/05/2006 +3 दिन 🔍
22/05/2006 +3 दिन 🔍
23/05/2006 +1 दिन 🔍
21/04/2018 +4351 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: dev2dev.bea.com
शोधकर्ता: http://www.bea.com
संगठन: BEA
स्थिति: पुष्टि की गई

CVE: CVE-2006-2546 (🔍)
GCVE (CVE): GCVE-0-2006-2546
GCVE (VulDB): GCVE-100-2239
X-Force: 26460 - BEA WebLogic Server admin password reset cleartext
SecurityFocus: 17982 - BEA WebLogic Multiple Vulnerabilities
Secunia: 20130 - BEA WebLogic Server/Express Multiple Security Issues, Less Critical
SecurityTracker: 1016101
Vupen: ADV-2006-1828

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/05/2006 06:31 PM
अद्यतनित: 21/04/2018 09:27 AM
परिवर्तन: 19/05/2006 06:31 PM (65), 21/04/2018 09:27 AM (9)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!