Oracle Application Server 8.1.9 Outside In Technology Local Privilege Escalation
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in Oracle Application Server 8.1.9. É interessato una funzione sconosciuta del componente Outside In Technology. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe Local Privilege Escalation. Questa vulnerabilità è identificata come CVE-2009-1009. Inoltre, è presente un exploit disponibile. Si consiglia di applicare una patch per risolvere questo problema.
Dettagli
In Oracle Application Server 8.1.9 (Application Server Software) è stato trovato un punto critico di livello problematico. Riguarda una funzione sconosciuta del componente Outside In Technology. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe local privilege escalation. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 15/04/2009 da Joshua J. Drake (iDefense) da Application Security, Inc. (Website) (confermato). L'advisory è scaricabile da us-cert.gov. Questa vulnerabilità è identificata come CVE-2009-1009. L'attacco necessita di essere iniziato localmente. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
Un metodo di utilizzo è stato sviluppato in Python. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto.
Applicando a patch è possibile eliminare il problema. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database SecurityFocus (BID 34461†), OSVDB (53748†), Secunia (SA34693†) e SecurityTracker (ID 1022055†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.9VulDB Punteggio meta temporaneo: 5.3
VulDB Punteggio di base: 5.9
VulDB Punteggio temporaneo: 5.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Local Privilege EscalationCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 64175
OpenVAS Nome: Ubuntu USN-776-2 (kvm)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
19/03/2009 🔍09/04/2009 🔍
14/04/2009 🔍
14/04/2009 🔍
15/04/2009 🔍
15/04/2009 🔍
15/04/2009 🔍
15/04/2009 🔍
17/03/2015 🔍
08/12/2017 🔍
Fonti
Fornitore: oracle.comAvis: us-cert.gov
Ricercatore: Joshua J. Drake (iDefense)
Organizzazione: Application Security, Inc.
Stato: Confermato
Conferma: 🔍
CVE: CVE-2009-1009 (🔍)
GCVE (CVE): GCVE-0-2009-1009
GCVE (VulDB): GCVE-100-47760
SecurityFocus: 34461 - Oracle April 2009 Critical Patch Update Multiple Vulnerabilities
Secunia: 34693 - Oracle Products Multiple Vulnerabilities, Highly Critical
OSVDB: 53748 - Oracle Outside In Technology Microsoft Excel Spreadsheet Record Handling Remote Overflow (2009-1009)
SecurityTracker: 1022055
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 17/03/2015 23:38Aggiornato: 08/12/2017 08:01
Cambiamenti: 17/03/2015 23:38 (67), 08/12/2017 08:01 (9)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.