Oracle PeopleSoft Enterprise 8.49/8.50/8.51 PeopleTools Security सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle PeopleSoft Enterprise 8.49/8.50/8.51 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक PeopleTools Security Module का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह कमजोरी CVE-2010-4424 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle PeopleSoft Enterprise 8.49/8.50/8.51 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक PeopleTools Security Module का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 19/01/2011 द्वारा Maksymilian Arciemowicz (BSDaemon) के साथ Oracle (वेबसाइट). oracle.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2010-4424 के नाम से सूचीबद्ध है। 06/12/2010 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी.

बगफिक्स डाउनलोड के लिए oracle.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 45862), X-Force (64786), Secunia (SA42924), SecurityTracker (ID 1024978) , Vulnerability Center (SBV-29262).

उत्पादजानकारी

प्रकार

• Enterprise Resource Planning Software

विक्रेता

• Oracle

नाम

• PeopleSoft Enterprise

संस्करण

• 8.49
• 8.50
• 8.51

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: oracle.com

समयरेखाजानकारी

06/12/2010 🔍
18/01/2011 +43 दिन 🔍
18/01/2011 +0 दिन 🔍
18/01/2011 +0 दिन 🔍
19/01/2011 +1 दिन 🔍
19/01/2011 +0 दिन 🔍
19/01/2011 +0 दिन 🔍
19/01/2011 +0 दिन 🔍
21/01/2011 +2 दिन 🔍
14/02/2011 +23 दिन 🔍
13/03/2017 +2219 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: oracle.com
शोधकर्ता: Maksymilian Arciemowicz (BSDaemon)
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2010-4424 (🔍)
GCVE (CVE): GCVE-0-2010-4424
GCVE (VulDB): GCVE-100-4252
X-Force: 64786 - Oracle PeopleSoft Enterprise PeopleTools Security denial of service, Medium Risk
SecurityFocus: 45862 - Oracle PeopleSoft Enterprise PeopleTools CVE-2010-4424 Remote Vulnerability
Secunia: 42924 - Oracle PeopleSoft Enterprise PeopleTools Multiple Vulnerabilities, Highly Critical
OSVDB: 70558 - Oracle PeopleSoft and JDEdwards Suite PeopleTools Security Sub-component Unspecified Remote DoS
SecurityTracker: 1024978 - Oracle PeopleSoft PeopleTools and JDEdwards Bugs Let Remote Users Partially Deny Service, Access Data, and Modify Data
Vulnerability Center: 29262 - [cpujan2011-194091] PeopleSoft Enterprise PeopleTools Remote Unknown Vulnerability, Medium
Vupen: ADV-2011-0147

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/02/2011 12:06 PM
अद्यतनित: 13/03/2017 12:33 PM
परिवर्तन: 14/02/2011 12:06 PM (81), 13/03/2017 12:33 PM (8)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!