Oracle Application Server Web Cache WebCache cache_dump_file क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.9$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Application Server Web Cache में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और WebCache घटक से संबंधित है। हेरफेर तर्क cache_dump_file का के कारण क्रॉस साइट स्क्रिप्टिंग होती है। यह भेद्यता CVE-2005-1382 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Application Server Web Cache में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और WebCache घटक से संबंधित है। हेरफेर तर्क cache_dump_file का के कारण क्रॉस साइट स्क्रिप्टिंग होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-80 मिलता है। बग 23/09/2003 को खोजा गया था. कमजोरी प्रकाशित की गई थी 26/04/2005 Alexander Kornbrust द्वारा (वेबसाइट). एडवाइजरी डाउनलोड के लिए red-database-security.com पर साझा की गई है।

यह भेद्यता CVE-2005-1382 के रूप में व्यापार की जाती है। CVE असाइनमेंट 02/05/2005 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 घोषित करती है.

यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। यदि 581 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 18175 आईडी वाला एक प्लगइन प्रदान करता है। यह Databases फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है।

हमले के प्रयासों की पहचान Snort ID 15955 के माध्यम से की जा सकती है। इसके अतिरिक्त, TippingPoint और फ़िल्टर 11729 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 13420), X-Force (20310), Secunia (SA15143), Vulnerability Center (SBV-7802) , Tenable (18175).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 18175
Nessus नाम: Oracle Application Server 9i Webcache < 9.0.4.0 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
Snort ID: 15955
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

23/09/2003 🔍
26/04/2005 +581 दिन 🔍
26/04/2005 +0 दिन 🔍
26/04/2005 +0 दिन 🔍
26/04/2005 +0 दिन 🔍
28/04/2005 +1 दिन 🔍
28/04/2005 +0 दिन 🔍
02/05/2005 +3 दिन 🔍
02/05/2005 +0 दिन 🔍
03/05/2005 +1 दिन 🔍
05/05/2005 +2 दिन 🔍
11/03/2015 +3597 दिन 🔍
02/02/2025 +3616 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: red-database-security.com
शोधकर्ता: Alexander Kornbrust
स्थिति: परिभाषित नहीं

CVE: CVE-2005-1382 (🔍)
GCVE (CVE): GCVE-0-2005-1382
GCVE (VulDB): GCVE-100-25010
X-Force: 20310
SecurityFocus: 13420 - Oracle Application Server 9i Webcache Arbitrary File Corruption Vulnerability
Secunia: 15143
OSVDB: 15909 - Oracle webcacheadmin Arbitrary File Corruption
Vulnerability Center: 7802 - Arbitrary Files Corruption in Oracle Webcache 9i via \x27cache_dump_file\x27 Parameter, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:41 AM
अद्यतनित: 02/02/2025 03:41 AM
परिवर्तन: 11/03/2015 11:41 AM (81), 06/06/2019 03:55 PM (2), 02/02/2025 03:41 AM (23)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!