| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
要約
脆弱性が Oracle Database 10g 10.2.0.4 内に見つかりました。この脆弱性は 問題がある として分類されました。 影響を受けるのは 不明な関数です。 操作結果として 不明な脆弱性につながります。 この脆弱性は CVE-2008-3992 として知られています。 さらに、入手できるエクスプロイトツールが存在します。 該当するコンポーネントのアップグレードを推奨します。
詳細
脆弱性が Oracle Database 10g 10.2.0.4 内に見つかりました。この脆弱性は 問題がある として分類されました。 影響を受けるのは 不明な関数です。 操作結果として 不明な脆弱性につながります。 バグは2008年10月14日に発見されました。 この脆弱性は公開されました 2008年10月14日 によりEsteban Martinez Fayo (Alexander) （Application Security, Inc.と共に） （ウェブサイト）。 アドバイザリはvupen.comで提供されています。
この脆弱性は CVE-2008-3992 として知られています。 CVEの割り当ては 2008年09月09日 に行われました。 入手できる技術的詳細情報はありません。 この脆弱性の普及度は平均未満です。 さらに、入手できるエクスプロイトツールが存在します。 エクスプロイトが公開されており、使用される可能性があります。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。
概念実証 であると宣言されています。 エクスプロイトはsecurityfocus.comにて提供されています。 0dayとして、推定される闇市場取引価格はおよそ $25k-$100k でした。 脆弱性スキャナーNessusはID【56062 (Oracle Database Multiple Vulnerabilities (October 2008 CPU))】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。 これは Databases ファミリーに属しています。 このプラグインはlの種類のコンテキストで稼働しています。 商用脆弱性スキャナーQualysではプラグイン【 19260 (Oracle October 2008 Security Update Multiple Vulnerabilities) 】を使用してこの問題をテストできます。
該当するコンポーネントのアップグレードを推奨します。 考えられる回避策が、すぐにとして脆弱性の公開後公表されました 。
さらに、この種の攻撃は「TippingPoint」の【11941】フィルターを使用して検出及び防御できます。 この脆弱性は他の脆弱性データベースにも文書化されています: SecurityFocus (BID 31683), X-Force (45896), Secunia (SA32291), Vulnerability Center (SBV-19814) , Tenable (56062).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.4VulDB 一時的なメタスコア: 4.9
VulDB ベーススコア: 5.4
VulDB 一時的なスコア: 4.9
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 不明CWE: 不明
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
ダウンロード: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 56062
Nessus 名前: Oracle Database Multiple Vulnerabilities (October 2008 CPU)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
TippingPoint: 🔍
タイムライン
2008年09月09日 🔍2008年10月14日 🔍
2008年10月14日 🔍
2008年10月14日 🔍
2008年10月14日 🔍
2008年10月14日 🔍
2008年10月14日 🔍
2008年10月15日 🔍
2008年10月22日 🔍
2011年11月16日 🔍
2015年03月17日 🔍
2019年08月19日 🔍
ソース
ベンダー: oracle.com勧告: vupen.com⛔
調査者: Esteban Martinez Fayo (Alexander)
組織: Application Security, Inc.
ステータス: 未定義
確認: 🔍
CVE: CVE-2008-3992 (🔍)
GCVE (CVE): GCVE-0-2008-3992
GCVE (VulDB): GCVE-100-44504
X-Force: 45896
SecurityFocus: 31683 - Oracle October 2008 Oracle Critical Patch Update Multiple Vulnerabilities
Secunia: 32291
OSVDB: 49322 - CVE-2008-3992 - Oracle - Database - Unspecified Issue
Vulnerability Center: 19814 - Oracle Data Mining component in Oracle Database Elevated Privileges Vulnerability, Medium
Vupen: ADV-2008-2825
scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: 🔍
エントリ
作成済み: 2015年03月17日 16:11更新済み: 2019年08月19日 11:01
変更: 2015年03月17日 16:11 (68), 2019年08月19日 11:01 (13)
完了: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。