Oracle Siebel CRM 8.1.1/8.2.2 UI Framework सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Siebel CRM 8.1.1/8.2.2 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक UI Framework का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। इस भेद्यता को CVE-2012-1742 आईडी के तहत ट्रैक किया जाता है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Siebel CRM 8.1.1/8.2.2 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक UI Framework का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 17/07/2012 के साथ Oracle के रूप में Patch Day July 2012 के रूप में सलाह (वेबसाइट). oracle.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2012-1742 आईडी के तहत ट्रैक किया जाता है। 16/03/2012 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 54521), X-Force (77035), SecurityTracker (ID 1027267) , Vulnerability Center (SBV-40152).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

16/03/2012 🔍
17/07/2012 +123 दिन 🔍
17/07/2012 +0 दिन 🔍
17/07/2012 +0 दिन 🔍
17/07/2012 +0 दिन 🔍
17/07/2012 +0 दिन 🔍
18/07/2012 +0 दिन 🔍
30/07/2012 +12 दिन 🔍
24/06/2013 +329 दिन 🔍
03/05/2017 +1409 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: Patch Day July 2012
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-1742 (🔍)
GCVE (CVE): GCVE-0-2012-1742
GCVE (VulDB): GCVE-100-5748
X-Force: 77035 - Oracle Siebel CRM UI Framework denial of service, Medium Risk
SecurityFocus: 54521 - Oracle Siebel CRM CVE-2012-1742 Remote Security Vulnerability
OSVDB: 83922
SecurityTracker: 1027267 - Oracle Siebel CRM Bugs Let Remote Users Partially Access and Modify Data and Partially Deny Service
Vulnerability Center: 40152 - [cpujul2012-392727] Oracle Siebel CRM Remote Unspecified Vulnerability in UI Framework - CVE-2012-1742, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/07/2012 04:00 PM
अद्यतनित: 03/05/2017 04:52 PM
परिवर्तन: 30/07/2012 04:00 PM (49), 03/05/2017 04:52 PM (27)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!