Oracle Application Server Portal तक 9.0.2 enc दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Application Server Portal तक 9.0.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह परिवर्तन enc पैरामीटर दूरस्थ कोड निष्पादन का कारण बनता है। यह भेद्यता CVE-2006-6697 के रूप में व्यापार की जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Application Server Portal तक 9.0.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह परिवर्तन enc पैरामीटर दूरस्थ कोड निष्पादन का कारण बनता है। यह कमजोरी प्रकाशित हुई थी 21/12/2006 के साथ Oracle (वेबसाइट). vupen.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2006-6697 के रूप में व्यापार की जाती है। CVE असाइनमेंट 21/12/2006 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 21686), X-Force (31000), Secunia (SA23461) , Vulnerability Center (SBV-13721).

उत्पादजानकारी

प्रकार

• Application Server Software

विक्रेता

• Oracle

नाम

• Application Server Portal

संस्करण

• 9.0.0
• 9.0.1
• 9.0.2

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

20/12/2006 🔍
20/12/2006 +0 दिन 🔍
21/12/2006 +1 दिन 🔍
21/12/2006 +0 दिन 🔍
21/12/2006 +0 दिन 🔍
22/12/2006 +1 दिन 🔍
31/12/2006 +9 दिन 🔍
12/03/2015 +2993 दिन 🔍
13/01/2025 +3595 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: vupen.com⛔
संगठन: Oracle
स्थिति: परिभाषित नहीं

CVE: CVE-2006-6697 (🔍)
GCVE (CVE): GCVE-0-2006-6697
GCVE (VulDB): GCVE-100-33984
X-Force: 31000
SecurityFocus: 21686 - Oracle Portal Calendar.JSP Multiple HTTP Response Splitting Vulnerabilities
Secunia: 23461 - Oracle Portal Multiple Vulnerabilities, Less Critical
OSVDB: 31378 - Oracle Portal calendar.jsp enc Variable HTTP Response Splitting
Vulnerability Center: 13721 - Oracle Portal 10g and Earlier CRLF Injection Vulnerability, Medium
Vupen: ADV-2006-5124

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 10:21 PM
अद्यतनित: 13/01/2025 07:01 AM
परिवर्तन: 12/03/2015 10:21 PM (60), 13/07/2019 08:00 AM (5), 13/01/2025 07:01 AM (24)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!