| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, BEA Tuxedo तक 8.1 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Device Name Handler का। हेरफेर के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2003-0621 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, BEA Tuxedo तक 8.1 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Device Name Handler का। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-404 मिलता है। बग 29/10/2003 को खोजा गया था. कमजोरी प्रकाशित की गई थी 03/11/2003 Corsaire Security Advisory के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए dev2dev.bea.com पर साझा की गई है।
यह भेद्यता CVE-2003-0621 के रूप में जानी जाती है। 31/07/2003 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. हमले की जटिलता काफ़ी अधिक है। शोषण की संभावना को कठिन बताया गया है। यह कमजोरी औसत से ज्यादा लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1499 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1499 के रूप में घोषित करती है।
यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट dev2dev.bea.com पर डाउनलोड के लिए प्रकाशित किया गया है। यदि 5 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86700 प्लगइन से कर सकता है (BEA Tuxedo and WebLogic Enterprise Input Validation Vulnerability).
बगफिक्स डाउनलोड के लिए dev2dev.bea.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 8931), X-Force (13559), Secunia (SA10106) , Vulnerability Center (SBV-6748).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.9VulDB मेटा अस्थायी स्कोर: 5.3
VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Qualys ID: 🔍
Qualys नाम: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: dev2dev.bea.com
समयरेखा
31/07/2003 🔍29/10/2003 🔍
30/10/2003 🔍
30/10/2003 🔍
30/10/2003 🔍
03/11/2003 🔍
03/11/2003 🔍
01/12/2003 🔍
04/01/2005 🔍
23/07/2024 🔍
स्रोत
विक्रेता: oracle.comसलाह: dev2dev.bea.com
शोधकर्ता: The disclosure
संगठन: Corsaire Security Advisory
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2003-0621 (🔍)
GCVE (CVE): GCVE-0-2003-0621
GCVE (VulDB): GCVE-100-362
X-Force: 13559
SecurityFocus: 8931 - BEA Tuxedo and WebLogic Enterprise Input Validation Vulnerability
Secunia: 10106 - BEA Tuxedo and WebLogic Enterprise Administration Console Vulnerability, Less Critical
OSVDB: 2741 - BEA Tuxedo administration console device name denial of service
SecuriTeam: securiteam.com
Vulnerability Center: 6748 - BEA Tuxedo and Weblogic Enterprise Administration Console Discloses Existence of File, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 03/11/2003 10:33 AMअद्यतनित: 23/07/2024 07:00 AM
परिवर्तन: 03/11/2003 10:33 AM (78), 27/06/2019 07:38 AM (6), 09/03/2021 07:23 AM (2), 23/07/2024 07:00 AM (17)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें