Oracle PeopleSoft Enterprise PeopleTools तक 8.52 Search

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle PeopleSoft Enterprise PeopleTools तक 8.52 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक खोज की। यह है, जो एक अज्ञात कमजोरी की ओर ले जाती है। यह भेद्यता CVE-2012-0538 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle PeopleSoft Enterprise PeopleTools तक 8.52 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक खोज की। यह है, जो एक अज्ञात कमजोरी की ओर ले जाती है। यह कमजोरी प्रकाशित हुई थी 17/04/2012 के साथ Oracle (वेबसाइट). oracle.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2012-0538 के रूप में व्यापार की जाती है। CVE आवंटन 11/01/2012 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 58798 आईडी वाला एक प्लगइन दिया गया है। इसे Databases फैमिली के अंतर्गत रखा गया है।

बगफिक्स oracle.com से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 53065), Secunia (SA48882), Vulnerability Center (SBV-34918) , Tenable (58798).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 58798
Nessus नाम: Oracle Database Multiple Vulnerabilities (April 2012 CPU)
Nessus Arquivo: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: oracle.com

समयरेखाजानकारी

11/01/2012 🔍
17/04/2012 +97 दिन 🔍
17/04/2012 +0 दिन 🔍
17/04/2012 +0 दिन 🔍
17/04/2012 +0 दिन 🔍
18/04/2012 +0 दिन 🔍
18/04/2012 +0 दिन 🔍
22/04/2012 +4 दिन 🔍
03/05/2012 +11 दिन 🔍
23/03/2021 +3246 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: oracle.com
संगठन: Oracle
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2012-0538 (🔍)
GCVE (CVE): GCVE-0-2012-0538
GCVE (VulDB): GCVE-100-5116
SecurityFocus: 53065 - Oracle PeopleSoft Enterprise PeopleTools CVE-2012-0538 Remote Vulnerability
Secunia: 48882 - Oracle PeopleSoft Enterprise PeopleTools Multiple Vulnerabilities, Less Critical
Vulnerability Center: 34918 - [cpuapr2012-366314] Oracle PeopleSoft Enterprise PeopleTool \x27Search\x27 Sub-Component \x27HTTP\x27 Remote Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/04/2012 10:00 PM
अद्यतनित: 23/03/2021 07:41 AM
परिवर्तन: 18/04/2012 10:00 PM (63), 19/04/2017 10:28 AM (8), 23/03/2021 07:41 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!