VDB-218607 · CVE-2020-10735 · Nessus 211850

Oracle Communications Cloud Native Core Binding Support Function Install/Upgrade サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.4	$0-$5k	0.00

要約情報

このたび、Oracle Communications Cloud Native Core Binding Support Function 22.2.1において、重大に分類される脆弱性が見つかりました。該当するのは不明な関数コンポーネントInstall/Upgradeのです。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。この脆弱性はCVE-2020-10735という名称で流通しています。攻撃はリモートから実行できます。

詳細情報

このたび、Oracle Communications Cloud Native Core Binding Support Function 22.2.1において、重大に分類される脆弱性が見つかりました。該当するのは不明な関数コンポーネントInstall/Upgradeのです。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。この問題をCWEでは、CWE-404 と定義しました。この弱点は 2023年01月17日に発表されました、Oracle Critical Patch Update Advisory - January 2023として。アドバイザリはoracle.comから入手可能です。

この脆弱性はCVE-2020-10735という名称で流通しています。攻撃はリモートから実行できます。テクニカルな情報はありません。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトは攻撃手法をT1499として定義しています。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。脆弱性スキャナーNessusは、IDが211850のプラグインを提供します。

脆弱性の公開後、すぐに経過してから対策が公開されました。

他の脆弱性データベースにも記載されている脆弱性です: Tenable (211850).

影響あり

Debian Linux
Amazon Linux 2
Red Hat Enterprise Linux
SUSE Linux
Oracle Linux
EMC Avamar
IBM Spectrum Protect
IBM AIX
Open Source Python
Red Hat OpenShift
SUSE openSUSE
RESF Rocky Linux
IBM QRadar SIEM
Dell NetWorker

製品情報

タイプ

Cloud Software

ベンダー

Oracle

名前

Communications Cloud Native Core Binding Support Function

バージョン

22.2.1

ライセンス

営利

ウェブサイト

ベンダー: https://www.oracle.com

CPE 2.3情報

🔍

CPE 2.2情報

🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.5
VulDB 一時的なメタスコア: 7.4

VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 7.2
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 7.5
NVD ベクトル: 🔍

CNA ベーススコア: 7.5
CNA ベクトル (Red Hat, Inc.): 🔍