Oracle Database Server 9.2.0.8 Listener Negação de Serviço

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.0$0-$5k0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como problemático em Oracle Database Server 9.2.0.8. O elemento afetado é uma função não identificada no componente Listener. A manipulação resulta em Negação de Serviço. Esta vulnerabilidade é identificada como CVE-2009-1970. O ataque pode ser iniciado a partir da rede. Além disso, um exploit está disponível.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como problemático em Oracle Database Server 9.2.0.8. O elemento afetado é uma função não identificada no componente Listener. A manipulação resulta em Negação de Serviço. O uso do CWE para declarar o problema aponta para CWE-404. Esta vulnerabilidade foi publicada 14/07/2009 por Dennis Yurichev (Site). O comunicado foi disponibilizado para download em securityfocus.com.

Esta vulnerabilidade é identificada como CVE-2009-1970. A atribuição do identificador CVE aconteceu em 08/06/2009. O ataque pode ser iniciado a partir da rede. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK define a técnica de ataque como T1499.

Encontra-se declarado como prova de conceito. A exploração está disponível em securityfocus.com. Como 0-day, o valor estimado no mercado ilegal era por volta de $5k-$25k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 56065. Pertence à família Databases. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 19574 (Oracle Database July 2009 Patch Set Update (PSU) 10.2.0.4.1 Not Installed (Patch 8576156)).

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 35683), X-Force (51756), Secunia (SA35776), SecurityTracker (ID 1022560) e Vulnerability Center (SBV-22880).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.0

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 56065
Nessus Nome: Oracle Database Multiple Vulnerabilities (July 2009 CPU)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

08/06/2009 🔍
14/07/2009 +36 dias 🔍
14/07/2009 +0 dias 🔍
14/07/2009 +0 dias 🔍
14/07/2009 +0 dias 🔍
14/07/2009 +0 dias 🔍
15/07/2009 +0 dias 🔍
15/07/2009 +0 dias 🔍
15/07/2009 +0 dias 🔍
15/07/2009 +0 dias 🔍
17/03/2015 +2070 dias 🔍
30/12/2024 +3576 dias 🔍

Fontesinformação

Fabricante: oracle.com

Aconselhamento: securityfocus.com⛔
Pessoa: Dennis Yurichev
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2009-1970 (🔍)
GCVE (CVE): GCVE-0-2009-1970
GCVE (VulDB): GCVE-100-49028
X-Force: 51756
SecurityFocus: 35683 - Oracle Database TNS Command Remote Denial of Service Vulnerability
Secunia: 35776 - Oracle Products Multiple Vulnerabilities, Highly Critical
OSVDB: 55891 - Oracle Database Listener Malformed TNS Command Eternal Loop Remote DoS
SecurityTracker: 1022560 - Oracle Database Bugs Let Remote Authenticated Users Take Fully Control of the Database or System and Remote Users Cause Denial of Service Conditions
Vulnerability Center: 22880 - [cpujul2009-091332] Oracle Database 9 / 10 / 11 Listener Component Unspecified Vulnerability, Medium
Vupen: ADV-2009-1900

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 17/03/2015 23h38
Atualizado: 30/12/2024 16h57
Ajustamentos: 17/03/2015 23h38 (61), 07/04/2017 17h06 (22), 12/08/2021 14h02 (2), 30/12/2024 16h57 (15)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!