Oracle Communications Policy Management तक 9.7.3/9.9.1/10.4.1/12.1.1 Tomcat

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.2	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Communications Policy Management तक 9.7.3/9.9.1/10.4.1/12.1.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Tomcat का। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। इस भेद्यता को CVE-2014-0227 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Communications Policy Management तक 9.7.3/9.9.1/10.4.1/12.1.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Tomcat का। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-19 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 19/10/2016 के रूप में Oracle Critical Patch Update Advisory - October 2016 के रूप में सलाह (वेबसाइट). सलाह oracle.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2014-0227 के रूप में ट्रेड किया जाता है। 03/12/2013 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus ID 83495 वाला एक प्लगइन प्रदान करता है (Amazon Linux AMI : tomcat6 (ALAS-2015-525)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Amazon Linux Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185106 प्लगइन से कर सकता है (HP-UX Apache Web Server Suite Remote Denial of Service Vulnerability (HPSBUX03337)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 72717) , Tenable (83495).

उत्पादजानकारी

प्रकार

• Cloud Software

विक्रेता

• Oracle

नाम

• Communications Policy Management

संस्करण

• 9.7.0
• 9.7.1
• 9.7.2
• 9.7.3
• 9.9.0
• 9.9.1
• 10.4.0
• 10.4.1
• 12.1.0
• 12.1.1

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 83495
Nessus नाम: Amazon Linux AMI : tomcat6 (ALAS-2015-525)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703447
OpenVAS नाम: Debian Security Advisory DSA 3447-1 (tomcat7 - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

03/12/2013 🔍
09/02/2015 +433 दिन 🔍
15/02/2015 +6 दिन 🔍
18/05/2015 +92 दिन 🔍
19/10/2016 +520 दिन 🔍
19/10/2016 +0 दिन 🔍
19/10/2016 +0 दिन 🔍
27/09/2022 +2169 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: Oracle Critical Patch Update Advisory - October 2016
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-0227 (🔍)
GCVE (CVE): GCVE-0-2014-0227
GCVE (VulDB): GCVE-100-92887

OVAL: 🔍

SecurityFocus: 72717 - Apache Tomcat CVE-2014-0227 Chunk Request Remote Denial Of Service Vulnerability
SecurityTracker: 1032791

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/10/2016 10:22 AM
अद्यतनित: 27/09/2022 11:39 AM
परिवर्तन: 19/10/2016 10:22 AM (55), 14/05/2019 09:44 AM (16), 27/09/2022 11:39 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!