VDB-80527 · CVE-2016-0425 · BID 80692

Oracle JD Edwards 9.1/9.2 EnterpriseOne Tools अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.0$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle JD Edwards 9.1/9.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक EnterpriseOne Tools का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2016-0425 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle JD Edwards 9.1/9.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक EnterpriseOne Tools का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। कमजोरी प्रकाशित की गई थी 20/01/2016 के साथ Oracle के रूप में Oracle Critical Patch Update Advisory - January 2016 के रूप में सलाह (वेबसाइट). सलाह oracle.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2016-0425 के रूप में व्यापार की जाती है। 09/12/2015 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 80692) , Vulnerability Center (SBV-55886).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

09/12/2015 🔍
15/01/2016 +37 दिन 🔍
19/01/2016 +4 दिन 🔍
20/01/2016 +1 दिन 🔍
20/01/2016 +0 दिन 🔍
20/01/2016 +0 दिन 🔍
20/01/2016 +0 दिन 🔍
21/01/2016 +1 दिन 🔍
05/07/2022 +2357 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: Oracle Critical Patch Update Advisory - January 2016
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-0425 (🔍)
GCVE (CVE): GCVE-0-2016-0425
GCVE (VulDB): GCVE-100-80527
SecurityFocus: 80692 - Oracle January 2016 Critical Patch Update Multiple Vulnerabilities
SecurityTracker: 1034722
Vulnerability Center: 55886 - [cpujan2016-2367955-JD-Edwards-Products] Oracle JD Edwards EnterpriseOne Tools Remote Code Execution - CVE-2016-0425, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/01/2016 04:56 PM
अद्यतनित: 05/07/2022 09:37 AM
परिवर्तन: 21/01/2016 04:56 PM (53), 02/07/2018 09:02 AM (9), 05/07/2022 09:37 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!