Business Objects 脆弱性

タイムライン

タイプ

Not Defined10
Reporting Software2

製品

Business Objects Crystal Enterprise2
Business Objects Crystal Enterprise Xi2
Business Objects WebIntelligence2
Business Objects Webintelligence2
Business Objects Crystal Reports2

修復

Official Fix8
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

悪用可能性

High4
Functional0
Proof-of-Concept0
Unproven0
Not Defined8

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent0
Network10

認証

Not Defined0
High0
Low0
None12

ユーザー操作

Not Defined0
Required4
None8

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤54
≤64
≤70
≤84
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤54
≤64
≤72
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤54
≤64
≤70
≤84
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k6
<2k4
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k12
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (8): Crystal Enterprise (2), Crystal Enterprise Xi (1), Crystal Reports (2), Crystal Reports XI (1), InfoView (1), Infoview (1), WebIntelligence (1), Webintelligence (2)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2008年04月13日4.34.1Business Objects InfoView クロスサイトスクリプティング未知HighOfficial Fix0.003690.00CVE-2008-1894
2006年11月27日9.08.1Business Objects Crystal Reports XI メモリ破損Reporting SoftwareProof-of-ConceptOfficial Fix0.954800.00CVE-2006-6133
2005年12月15日5.35.3Business Objects WebIntelligence Authentication Mechanism サービス拒否未知Not DefinedNot Defined0.003270.00CVE-2005-4274
2005年08月01日5.35.1Business Objects Crystal Enterprise Xi crystalras.exe サービス拒否未知Not DefinedOfficial Fix0.033020.00CVE-2005-4813
2004年12月31日4.04.0Business Objects Webintelligence Web Client 未知の脆弱性未知Not DefinedNot Defined0.001520.00CVE-2004-0533
2004年12月27日4.54.3Business Objects Crystal Enterprise Report .RPT URL クロスサイトスクリプティング未知HighOfficial Fix0.002560.01CVE-2004-2742
2004年09月17日4.34.3Business Objects Infoview Document Upload クロスサイトスクリプティング未知Not DefinedNot Defined0.004400.04CVE-2004-0534
2004年08月06日7.37.0Business Objects Crystal Enterprise crystalimagehandler.aspx ディレクトリトラバーサル未知Not DefinedOfficial Fix0.965460.04CVE-2004-0204
2004年05月02日5.35.3Business Objects Crystal Reports Web Interface Disk Exhaustion サービス拒否Reporting SoftwareNot DefinedNot Defined0.011190.00CVE-2004-1981
2003年12月31日7.37.3Business Objects Webintelligence Session Cookie 弱い認証未知Not DefinedNot Defined0.042860.00CVE-2003-1249

1 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 1 results.

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!