CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
8.0	$0-$5k	0.00

Уязвимость, классифицированная как критический, была найдена в Oracle Grid Engine 6.1/6.2. Затронута неизвестная функция компонента sgepasswd. Определение CWE для уязвимости следующее CWE-269. Ошибка была обнаружена 01.08.2011. Консультация представлена на сайте oracle.com. Публичный релиз был скоординирован в сотрудничестве с поставщиком.

Эта уязвимость однозначно идентифицируется как CVE-2012-0523. Назначение CVE произошло 11.01.2012. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1068 для этой проблемы.

Объявляется Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 260 дней. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 58798 (Oracle Database Multiple Vulnerabilities (April 2012 CPU)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Databases.

Исправление готово для загрузки по адресу oracle.com. Рекомендуется применить исправление для устранения этой проблемы.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 53132), Secunia (SA48826), SecurityTracker (ID 1026950), Vulnerability Center (SBV-40472) и Tenable (58798).

ПродуктИнформация

Поставщик

• Oracle

Имя

• Grid Engine

Версия

• 6.1
• 6.2

Лицензия

• commercial

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.0

VulDB Базовый балл: 8.4
VulDB Временная оценка: 8.0
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Да
Удаленный: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Nessus ID: 58798
Nessus Имя: Oracle Database Multiple Vulnerabilities (April 2012 CPU)
Nessus Файл: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍

Патч: oracle.com

Временная шкалаИнформация

01.08.2011 🔍
11.01.2012 +163 дни 🔍
17.04.2012 +97 дни 🔍
17.04.2012 +0 дни 🔍
17.04.2012 +0 дни 🔍
17.04.2012 +0 дни 🔍
18.04.2012 +0 дни 🔍
18.04.2012 +0 дни 🔍
03.05.2012 +15 дни 🔍
14.07.2013 +437 дни 🔍
23.03.2021 +2809 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: oracle.com
Исследователь: Roberto Suggi Liverani (rgod)
Организация: Oracle
Статус: Подтвержденный
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-0523 (🔍)
SecurityTracker: 1026950 - Oracle Grid Engine Lets Local Users and Remote Authenticated Users Gain Root Privileges
Vulnerability Center: 40472 - [cpuapr2012-366314] Oracle Grid Engine 6.1 and 6.2 in sgepasswd Component Local Code Execution Vulnerability, High
SecurityFocus: 53132 - Oracle Grid Engine 'sge_passwd.c' Local Buffer Overflow Vulnerability
Secunia: 48826 - Oracle Grid Engine Two Vulnerabilities, Less Critical
OSVDB: 81396

Смотрите также: 🔍

ВходИнформация

Создано: 18.04.2012 22:00
Обновлено: 23.03.2021 06:22
Изменения: 18.04.2012 22:00 (75), 05.05.2017 10:26 (5), 23.03.2021 06:22 (3)
Завершить: 🔍

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!