Oracle E-Business Suite तक 12.1.3 Application Object Library

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle E-Business Suite तक 12.1.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Application Object Library घटक का हिस्सा है। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। इस संवेदनशीलता को CVE-2012-0542 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle E-Business Suite तक 12.1.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Application Object Library घटक का हिस्सा है। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। कमजोरी प्रकाशित की गई थी 17/04/2012 द्वारा Roberto Suggi Liverani (rgod) के साथ Oracle (वेबसाइट). सलाह oracle.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2012-0542 के रूप में जाना जाता है। CVE असाइनमेंट 11/01/2012 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 58798 वाला एक प्लगइन प्रदान करता है (Oracle Database, April 2012 Critical Patch Update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Databases परिवार में असाइन किया गया है।

आप oracle.com से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 53068), Secunia (SA48871), SecurityTracker (ID 1026936), Vulnerability Center (SBV-40455) , Tenable (58798).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.7
VulDB मेटा अस्थायी स्कोर: 3.6

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 58798
Nessus नाम: Oracle Database, April 2012 Critical Patch Update
Nessus Arquivo: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: oracle.com

समयरेखाजानकारी

11/01/2012 🔍
17/04/2012 +97 दिन 🔍
17/04/2012 +0 दिन 🔍
17/04/2012 +0 दिन 🔍
18/04/2012 +0 दिन 🔍
03/05/2012 +15 दिन 🔍
14/07/2013 +437 दिन 🔍
23/03/2021 +2809 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: oracle.com
शोधकर्ता: Roberto Suggi Liverani (rgod)
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-0542 (🔍)
GCVE (CVE): GCVE-0-2012-0542
GCVE (VulDB): GCVE-100-5119
SecurityFocus: 53068 - Oracle E-Business Suite CVE-2012-0542 Remote Oracle iStore Vulnerability
Secunia: 48871 - Oracle E-Business Suite Multiple Vulnerabilities, Moderately Critical
OSVDB: 81371 - Oracle E-Business Suite iStore Component Runtime Catalog Subcomponent Unspecified Remote Issue
SecurityTracker: 1026936 - Oracle E-Business Suite Bugs Let Remote Users Partially Access and Modify Data
Vulnerability Center: 40455 - [cpuapr2012-366314] Oracle E-Business Suite Oracle iStore Runtime Catalog Unspecified Remote Information Disclosure, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/04/2012 10:00 PM
अद्यतनित: 23/03/2021 07:58 AM
परिवर्तन: 18/04/2012 10:00 PM (51), 09/07/2015 10:25 AM (18), 23/03/2021 07:53 AM (8), 23/03/2021 07:58 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!