Oracle Endeca Information Discovery Studio 3.1 Messages cifratura debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in Oracle Endeca Information Discovery Studio 3.1. Riguarda una funzione sconosciuta del componente Messages. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe cifratura debole. Questa vulnerabilità è identificata come CVE-2014-0224. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
In Oracle Endeca Information Discovery Studio 3.1 stata rilevata una vulnerabilità di livello critico. É interessato una funzione sconosciuta del componente Messages. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cifratura debole. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 15/10/2014 da Ivan Fratric (Felix) con identificazione Oracle Critical Patch Update Advisory - October 2014 con un avis (Website) (confermato). L'advisory è scaricabile da oracle.com. CVE-2014-0224 è identificato come punto debole. Nella rete si effettua l'attacco. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
È stato dichiarato come altamente funzionale. Un plugin è disponibile per lo scanner Nessus, numero ID 74348 (RHEL 5 / 6 : openssl097a and openssl098e (RHSA-2014:0626)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (74348), SecurityFocus (BID 67898†) e Secunia (SA58579†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.2
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.4
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Cifratura deboleCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Altamente funzionale
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 74348
Nessus Nome: RHEL 5 / 6 : openssl097a and openssl098e (RHSA-2014:0626)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 702950
OpenVAS Nome: Debian Security Advisory DSA 2950-1 (openssl - security update)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
MetaSploit ID: openssl_ccs.rb
MetaSploit Nome: OpenSSL Server-Side ChangeCipherSpec Injection Scanner
MetaSploit File: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo di esposizione: 🔍
Patch: bc8923b1ec9c467755cd86f7848c50ee8812e441
Sequenza temporale
03/12/2013 🔍05/06/2014 🔍
05/06/2014 🔍
06/06/2014 🔍
15/10/2014 🔍
15/10/2014 🔍
15/10/2014 🔍
24/04/2025 🔍
Fonti
Fornitore: oracle.comAvis: Oracle Critical Patch Update Advisory - October 2014
Ricercatore: Ivan Fratric (Felix)
Stato: Confermato
Conferma: 🔍
CVE: CVE-2014-0224 (🔍)
GCVE (CVE): GCVE-0-2014-0224
GCVE (VulDB): GCVE-100-67871
OVAL: 🔍
IAVM: 🔍
CERT: 🔍
SecurityFocus: 67898 - OpenSSL CVE-2014-3470 Denial of Service Vulnerability
Secunia: 58579
SecurityTracker: 1031032
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 15/10/2014 13:40Aggiornato: 24/04/2025 00:32
Cambiamenti: 15/10/2014 13:40 (77), 03/05/2019 11:25 (4), 22/02/2022 13:22 (6), 22/02/2022 13:27 (10), 26/01/2025 20:01 (15), 24/04/2025 00:32 (2)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.