Oracle Berkeley DB 11.2.5.1.29/11.2.5.2.42/11.2.5.3.28/12.1.6.0.35 Data Store Local Privilege Escalation
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Berkeley DB 11.2.5.1.29/11.2.5.2.42/11.2.5.3.28/12.1.6.0.35 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Data Store का। यह परिवर्तन Local Privilege Escalation का कारण बनता है। यह भेद्यता CVE-2015-2583 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है.
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Berkeley DB 11.2.5.1.29/11.2.5.2.42/11.2.5.3.28/12.1.6.0.35 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Data Store का। यह परिवर्तन Local Privilege Escalation का कारण बनता है। यह कमजोरी प्रकाशित हुई थी 16/07/2015 के साथ Oracle (वेबसाइट). oracle.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह भेद्यता CVE-2015-2583 के रूप में व्यापार की जाती है। 20/03/2015 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370252 प्लगइन से कर सकता है (Oracle Berkeley DB Multiple Vulnerabilities (CPUJUL2015)).
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 75752) , Vulnerability Center (SBV-51746).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.9VulDB मेटा अस्थायी स्कोर: 5.9
VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: Local Privilege EscalationCWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
20/03/2015 🔍14/07/2015 🔍
14/07/2015 🔍
16/07/2015 🔍
16/07/2015 🔍
17/07/2015 🔍
04/08/2015 🔍
11/09/2017 🔍
स्रोत
विक्रेता: oracle.comसलाह: oracle.com
संगठन: Oracle
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2015-2583 (🔍)
GCVE (CVE): GCVE-0-2015-2583
GCVE (VulDB): GCVE-100-76572
SecurityFocus: 75752 - Oracle Berkely DB CVE-2015-2583 Local Security Vulnerability
Vulnerability Center: 51746 - [cpujul2015-2367936] Oracle Berkeley DB Local Code Execution Vulnerability - CVE-2015-2583, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 17/07/2015 10:26 AMअद्यतनित: 11/09/2017 08:44 AM
परिवर्तन: 17/07/2015 10:26 AM (56), 11/09/2017 08:44 AM (5)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें