Oracle Outside In Technology 8.4.0/8.5.1/8.5.2/8.5.3 Outside In Filters VwStreamRead SDW File escalazione di privilegi
| CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Un punto critico di livello critico è stato rilevato in Oracle Outside In Technology 8.4.0/8.5.1/8.5.2/8.5.3 (Programming Tool Software). É interessato la funzione VwStreamRead del componente Outside In Filters. Mediante la manipolazione come parte di SDW File per mezzo di una vulerabilità di classe escalazione di privilegi. Questo si osserva su riservatezza, integrità e disponibilità.
Data di scoperta del problema 18/10/2016. La vulnerabilità è stata pubblicata in data 19/10/2016 da Behzad Najjarpour Jabbari da Oracle con identificazione SA65000 / Oracle Critical Patch Update Advisory - October 2016 con un advisory (Website) (confermato). L'advisory è scaricabile da oracle.com. La pubblicazione è avvenuta in collaborazione con il produttore. Questo punto di criticità è identificato come CVE-2016-5558. È facile da usare. L'attacco può avvenire nella rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per almeno 146 giorni, questa vulnerabilità è stata classificata come 0-day exploit.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.6VulDB Punteggio Meta Temp: 8.4
VulDB Punteggio di base: 8.6
VulDB Punteggio temporaneo: 8.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 8.6
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Escalazione di privilegiCWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
|---|---|---|---|---|
| Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
Tempo di reazione: 🔍
0 giorni di tempo: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
26/05/2016 🔍26/05/2016 🔍
16/06/2016 🔍
18/10/2016 🔍
18/10/2016 🔍
19/10/2016 🔍
19/10/2016 🔍
19/10/2016 🔍
25/10/2016 🔍
26/09/2022 🔍
Fonti
Fornitore: oracle.comAdvisory: SA65000 / Oracle Critical Patch Update Advisory - October 2016
Riceratore: Behzad Najjarpour Jabbari
Organizzazione: Oracle
Stato: Confermato
Confermato: 🔍
Coordinato: 🔍
CVE: CVE-2016-5558 (🔍)
SecurityTracker: 1037051
SecurityFocus: 93752 - Oracle Fusion Middleware CVE-2016-5558 Remote Security Vulnerability
Secunia: 65000
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 19/10/2016 10:22Aggiornamenti: 26/09/2022 14:57
I cambiamenti: 19/10/2016 10:22 (68), 30/05/2019 09:11 (13), 26/09/2022 14:57 (5)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.