Oracle Essbase 21.5.3.0.0 Essbase Web Platform बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.1 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Oracle Essbase 21.5.3.0.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Essbase Web Platform घटक का हिस्सा है। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है। इस भेद्यता को CVE-2023-38545 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.
विवरण
एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Oracle Essbase 21.5.3.0.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Essbase Web Platform घटक का हिस्सा है। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-787 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 16/01/2024 के रूप में Oracle Critical Patch Update Advisory - January 2024. oracle.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
इस भेद्यता को CVE-2023-38545 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट github.com पर उपलब्ध है। इस भेद्यता को कम से कम 92 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। एक्सप्लॉइट में प्रयुक्त कोड निम्नलिखित है:
#!/bin/bash
printf "HTTP/1.1 301 Moved Permanently\nLocation: http:///$(printf 'A%.0s' {0..60000})/\nContent-Length: 0\nConnection: close\n\n" | nc -C -nvlp 8000 &
curl -L --limit-rate 32768 -x socks5h://localhost:10801 localhost:8000 Nessus द्वारा 210338 आईडी वाला एक प्लगइन दिया गया है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (210338).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 9.5VulDB मेटा अस्थायी स्कोर: 9.1
VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 8.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍
CNA मूल स्कोर: 8.8
CNA वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 210338
Nessus नाम: Oracle Business Intelligence Enterprise Edition (OAS 7.0) (October 2024 CPU)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
समयरेखा
20/07/2023 🔍16/10/2023 🔍
16/01/2024 🔍
16/01/2024 🔍
17/01/2024 🔍
01/12/2025 🔍
स्रोत
विक्रेता: oracle.comसलाह: Oracle Critical Patch Update Advisory - January 2024
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2023-38545 (🔍)
GCVE (CVE): GCVE-0-2023-38545
GCVE (VulDB): GCVE-100-250944
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 17/01/2024 09:08 AMअद्यतनित: 01/12/2025 05:14 PM
परिवर्तन: 17/01/2024 09:08 AM (37), 06/02/2024 08:21 PM (2), 06/02/2024 08:28 PM (11), 10/07/2024 12:34 AM (15), 18/10/2024 03:51 AM (12), 05/11/2024 07:38 PM (2), 01/12/2025 05:14 PM (14)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें