Oracle Health Sciences Inform 脆弱性

タイムライン

バージョン

4.6 SP0	4
4.6 SP0a-c	4
4.6 SP1	4
4.6 SP1a-c	4
4.6 SP2	4

修復

Official Fix	15
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	0

悪用可能性

High	0
Functional	0
Proof-of-Concept	0
Unproven	0
Not Defined	15

アクセスベクター

Not Defined	0
Physical	0
Local	1
Adjacent	0
Network	14

認証

Not Defined	0
High	2
Low	6
None	7

ユーザー操作

Not Defined	0
Required	6
None	9

C3BM Index

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	1
≤5	3
≤6	4
≤7	4
≤8	0
≤9	2
≤10	1

CVSSv3 Temp

≤1	0
≤2	0
≤3	1
≤4	2
≤5	1
≤6	4
≤7	4
≤8	0
≤9	2
≤10	1

VulDB

≤1	0
≤2	0
≤3	0
≤4	1
≤5	3
≤6	4
≤7	4
≤8	0
≤9	2
≤10	1

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	3
≤8	0
≤9	0
≤10	1

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	4
≤7	3
≤8	0
≤9	2
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	0
<2k	0
<5k	0
<10k	3
<25k	7
<50k	4
<100k	0
≥100k	1

本日のエクスプロイト

<1k	8
<2k	2
<5k	3
<10k	1
<25k	0
<50k	1
<100k	0
≥100k	0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Versions (20): 4.5 SP3, 4.5 SP3a-k, 4.6 SP0, 4.6 SP0a-c, 4.6 SP1, 4.6 SP1a-c, 4.6 SP2, 4.6 SP2a-c, 5, 5.0 SP0, 5.0 SP0a, 5.0 SP1, 5.0 SP1a-b, 5.0.3, 6.2.1, 6.2.1.1, 6.3, 6.3.1.1, 6.3.2.1, 7

Link to Product Website: https://www.oracle.com

ソフトウェアタイプ: Medical Device Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2023年04月18日	5.3	5.2	Oracle Health Sciences InForm Core サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-21925
2023年04月18日	5.4	5.3	Oracle Health Sciences InForm Core 未知の脆弱性	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-21921
2023年04月18日	5.5	5.4	Oracle Health Sciences InForm Core 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-21926
2023年04月18日	5.9	5.8	Oracle Health Sciences InForm Core Privilege Escalation	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-21924
2023年04月18日	6.2	6.1	Oracle Health Sciences InForm Core クロスサイトスクリプティング	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-41184
2023年04月18日	6.8	6.6	Oracle Health Sciences InForm Core 未知の脆弱性	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.05	CVE-2023-21922
2023年04月18日	8.3	8.1	Oracle Health Sciences InForm Core Privilege Escalation	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-21923
2022年04月19日	6.6	6.4	Oracle Health Sciences InForm Cognos logging 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-44832
2022年04月19日	9.8	9.6	Oracle Health Sciences InForm Publisher Connector メモリ破損	$100k 以上	$25k-$100k	Not Defined	Official Fix	0.00	CVE-2021-3711
2021年10月19日	6.4	6.3	Oracle Health Sciences InForm jQuery クロスサイトスクリプティング	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2020-11023