| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in Oracle9i 9.0/9.0.1. Riguarda una funzione sconosciuta del componente Service Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. CVE-2002-0563 è identificato come punto debole. Inoltre, è presente un exploit disponibile.
Dettagli
In Oracle9i 9.0/9.0.1 (Database Software) è stata rilevato un punto critico di livello critico. É interessato una funzione sconosciuta del componente Service Handler. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe autenticazione debole. Questo si osserva su la riservatezza.
La vulnerabilità è stata pubblicata in data 06/02/2002 da David Litchfield da NGSSoftware con un avis (CERT.org) (confermato). L'advisory è scaricabile da cert.org. CVE-2002-0563 è identificato come punto debole. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.
già prima e non dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto. Un plugin è disponibile per lo scanner Nessus, numero ID 10848 (Oracle 9iAS DMS / JPM Pages Anonymous Access), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (8455), Tenable (10848), SecurityFocus (BID 4293†), OSVDB (13152†) e SecurityTracker (ID 1009167†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.0
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 10848
Nessus Nome: Oracle 9iAS DMS / JPM Pages Anonymous Access
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 10848
OpenVAS Nome: Oracle 9iAS Dynamic Monitoring Services
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Snort ID: 1874
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Sequenza temporale
06/02/2002 🔍06/02/2002 🔍
06/02/2002 🔍
07/02/2002 🔍
26/02/2002 🔍
03/07/2002 🔍
03/07/2002 🔍
09/02/2003 🔍
23/02/2004 🔍
21/01/2005 🔍
11/07/2014 🔍
16/09/2025 🔍
Fonti
Avis: cert.orgRicercatore: David Litchfield
Organizzazione: NGSSoftware
Stato: Confermato
Conferma: 🔍
CVE: CVE-2002-0563 (🔍)
GCVE (CVE): GCVE-0-2002-0563
GCVE (VulDB): GCVE-100-18383
CERT: 🔍
X-Force: 8455
SecurityFocus: 4293 - Oracle 9iAS Unautheticated User Access To Sensitive Services Vulnerability
OSVDB: 13152 - Oracle Application Server Java Process Manager /oprocmgr-status Anonymous Process Manipulation
SecurityTracker: 1009167
Vulnerability Center: 867 - Oracle 9iAS Allows Unauthenticated User Access To Sensitive Services, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 11/07/2014 14:21Aggiornato: 16/09/2025 04:23
Cambiamenti: 11/07/2014 14:21 (77), 09/05/2019 09:47 (10), 17/11/2024 06:51 (17), 16/09/2025 04:23 (2)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.