Oracle E-Business Suite 11.5.10.2/12.0.6/12.1.3 Applications Framework

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle E-Business Suite 11.5.10.2/12.0.6/12.1.3 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Applications Framework घटक से संबंधित है। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है। इस संवेदनशीलता को CVE-2013-0390 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle E-Business Suite 11.5.10.2/12.0.6/12.1.3 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Applications Framework घटक से संबंधित है। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है। यह कमजोरी प्रकाशित हुई थी 15/01/2013 के साथ Oracle के रूप में cpujan2013-1515902 के रूप में सलाह (वेबसाइट). oracle.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। विक्रेता के साथ सार्वजनिक रिलीज़ का समन्वय किया गया है।

इस संवेदनशीलता को CVE-2013-0390 के रूप में जाना जाता है। CVE असाइनमेंट 07/12/2012 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी.

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 57419) , Vulnerability Center (SBV-38100).

उत्पादजानकारी

प्रकार

• Supply Chain Management Software

विक्रेता

• Oracle

नाम

• E-Business Suite

संस्करण

• 11.5.10.2
• 12.0.6
• 12.1.3

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.1
VulDB मेटा अस्थायी स्कोर: 3.0

VulDB मूल स्कोर: 3.1
VulDB अस्थायी स्कोर: 3.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

07/12/2012 🔍
12/01/2013 +36 दिन 🔍
15/01/2013 +3 दिन 🔍
15/01/2013 +0 दिन 🔍
15/01/2013 +0 दिन 🔍
16/01/2013 +1 दिन 🔍
17/01/2013 +1 दिन 🔍
18/01/2013 +1 दिन 🔍
23/04/2017 +1556 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: cpujan2013-1515902
संगठन: Oracle
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-0390 (🔍)
GCVE (CVE): GCVE-0-2013-0390
GCVE (VulDB): GCVE-100-7380
SecurityFocus: 57419 - Oracle E-Business Suite CVE-2013-0390 Remote Security Vulnerability
Vulnerability Center: 38100 - [cpujan2013-1515902] Oracle Applications Framework Bookmarkable Pages Allows Remote Update\\Insert\\Delete via HTTP, Low

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/01/2013 09:45 AM
अद्यतनित: 23/04/2017 08:36 PM
परिवर्तन: 18/01/2013 09:45 AM (64), 23/04/2017 08:36 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!