Oracle Fusion Middleware 8.3.5/8.3.7 Outside In Technology सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Fusion Middleware 8.3.5/8.3.7 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Outside In Technology घटक से संबंधित है। हेरफेर के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2012-3108 आईडी के तहत ट्रैक किया जाता है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Fusion Middleware 8.3.5/8.3.7 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Outside In Technology घटक से संबंधित है। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 17/07/2012 के साथ Oracle के रूप में Patch Day July 2012 के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए oracle.com पर साझा की गई है।
इस भेद्यता को CVE-2012-3108 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 06/06/2012 पर हुआ था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus द्वारा 62283 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90837 प्लगइन से कर सकता है (Microsoft FAST Search Server 2010 for SharePoint Remote Code Execution Vulnerability (MS12-067 and KB 2737111)).
इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 54550), X-Force (77009), Secunia (SA50019), SecurityTracker (ID 1027264) , Vulnerability Center (SBV-35678).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.0VulDB मेटा अस्थायी स्कोर: 3.5
VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 62283
Nessus नाम: Novell GroupWise Internet Agent 8.x <= 8.0.2 HP3 / 12.x < 12.0.1 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
उजागर समय: 🔍
समयरेखा
06/06/2012 🔍17/07/2012 🔍
17/07/2012 🔍
17/07/2012 🔍
17/07/2012 🔍
17/07/2012 🔍
17/07/2012 🔍
25/07/2012 🔍
25/07/2012 🔍
30/07/2012 🔍
07/01/2025 🔍
स्रोत
विक्रेता: oracle.comसलाह: Patch Day July 2012
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2012-3108 (🔍)
GCVE (CVE): GCVE-0-2012-3108
GCVE (VulDB): GCVE-100-5720
OVAL: 🔍
CERT: 🔍
X-Force: 77009 - Oracle Outside In Technology Outside In Filters .SXI denial of service, Low Risk
SecurityFocus: 54550
Secunia: 50019 - Microsoft Exchange Server Oracle Outside In Technology Multiple Vulnerabilities, Highly Critical
OSVDB: 83909
SecurityTracker: 1027264 - Oracle Fusion Middleware Bugs Let Remote Users Access and Modify Data and Local and Remote Users Deny Service
Vulnerability Center: 35678 - [MS12-058, MS12-067, cpujul2012-392727] Oracle Outside In Technology 8.3.5 and 8.3.7 Remote Code Execution Vulnerability, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 30/07/2012 04:00 PMअद्यतनित: 07/01/2025 11:45 PM
परिवर्तन: 30/07/2012 04:00 PM (82), 19/04/2017 10:29 AM (7), 26/03/2021 01:58 PM (2), 07/01/2025 11:45 PM (15)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें