Oracle Enterprise Manager Grid Control 10.2.0.5/11.1.0.1 Base Platform
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Enterprise Manager Grid Control 10.2.0.5/11.1.0.1 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Base Platform घटक से संबंधित है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। यह भेद्यता CVE-2012-3219 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Enterprise Manager Grid Control 10.2.0.5/11.1.0.1 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Base Platform घटक से संबंधित है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। कमजोरी प्रकाशित की गई थी 15/01/2013 cpujan2013-1515902 के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए oracle.com पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।
यह भेद्यता CVE-2012-3219 के रूप में व्यापार की जाती है। CVE असाइनमेंट 06/06/2012 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 63623 आईडी वाला एक प्लगइन प्रदान करता है। यह Databases फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 19826 प्लगइन से कर सकता है (Oracle Database January 2013 Patch Set Update (PSU) 11.2.0.3.5 Not Installed (Patch 14727310)).
इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 57336), X-Force (81266), Secunia (SA57126), Vulnerability Center (SBV-39460) , Tenable (63623).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.1
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अज्ञातCWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 63623
Nessus नाम: Oracle Database Multiple Vulnerabilities (January 2013 CPU)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
समयरेखा
06/06/2012 🔍15/01/2013 🔍
15/01/2013 🔍
15/01/2013 🔍
15/01/2013 🔍
16/01/2013 🔍
18/01/2013 🔍
18/01/2013 🔍
07/05/2013 🔍
25/02/2014 🔍
22/04/2021 🔍
स्रोत
विक्रेता: oracle.comसलाह: cpujan2013-1515902
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
समन्वित: 🔍
CVE: CVE-2012-3219 (🔍)
GCVE (CVE): GCVE-0-2012-3219
GCVE (VulDB): GCVE-100-7370
IAVM: 🔍
X-Force: 81266
SecurityFocus: 57336 - Oracle Enterprise Manager Grid Control CVE-2013-0358 SQL Injection Vulnerability
Secunia: 57126 - HP XP P9000 Performance Advisor Software Apache Tomcat and Multiple Oracle Products Vulner, Moderately Critical
Vulnerability Center: 39460 - [cpujan2013-1515902] Oracle Enterprise Manager Grid Control Remote DB Write via HTTP - CVE-2012-3219, Medium
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 18/01/2013 09:45 AMअद्यतनित: 22/04/2021 10:03 AM
परिवर्तन: 18/01/2013 09:45 AM (78), 29/04/2017 10:44 AM (3), 22/04/2021 10:03 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें