Oracle Enterprise Manager Grid Control 10g 10.2.0.4

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Enterprise Manager Grid Control 10g 10.2.0.4 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Enterprise Manager घटक से संबंधित है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। यह भेद्यता CVE-2008-5447 के रूप में जानी जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Enterprise Manager Grid Control 10g 10.2.0.4 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Enterprise Manager घटक से संबंधित है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। बग 13/01/2009 को खोजा गया था. कमजोरी प्रकाशित की गई थी 13/01/2009 Esteban Martinez Fayo (TippingPoint) द्वारा Application Security, Inc. के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए vupen.com पर साझा की गई है।

यह भेद्यता CVE-2008-5447 के रूप में जानी जाती है। CVE असाइनमेंट 11/12/2008 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 19267 प्लगइन से कर सकता है (Oracle January 2009 Security Update Multiple Vulnerabilities).

इसके अतिरिक्त, TippingPoint और फ़िल्टर 11238 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 33177), Secunia (SA33525), SecurityTracker (ID 1021569) , Vulnerability Center (SBV-20599).

उत्पादजानकारी

प्रकार

• Software Management Software

विक्रेता

• Oracle

नाम

• Enterprise Manager Grid Control 10g

संस्करण

• 10.2.0.4

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

समयरेखाजानकारी

11/12/2008 🔍
08/01/2009 +28 दिन 🔍
08/01/2009 +0 दिन 🔍
13/01/2009 +5 दिन 🔍
13/01/2009 +0 दिन 🔍
13/01/2009 +0 दिन 🔍
14/01/2009 +1 दिन 🔍
14/01/2009 +0 दिन 🔍
22/01/2009 +8 दिन 🔍
17/03/2015 +2245 दिन 🔍
27/05/2025 +3724 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: vupen.com⛔
शोधकर्ता: Esteban Martinez Fayo (TippingPoint)
संगठन: Application Security, Inc.
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-5447 (🔍)
GCVE (CVE): GCVE-0-2008-5447
GCVE (VulDB): GCVE-100-45890
SecurityFocus: 33177 - Oracle January 2009 Critical Patch Update Multiple Vulnerabilities
Secunia: 33525
OSVDB: 51319 - CVE-2008-5447 - Oracle - Enterprise Manager - Unspecified Issue
SecurityTracker: 1021569
Vulnerability Center: 20599 - [cpujan2009-097901] Oracle Enterprise Manager 10.2.0.4 Remote Information Disclosure Vulnerability, Medium
Vupen: ADV-2009-0115

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 27/05/2025 03:19 AM
परिवर्तन: 17/03/2015 04:11 PM (74), 25/08/2019 06:29 PM (3), 27/05/2025 03:19 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!