Oracle Database Server 11.1.0.7/11.2.0.2/11.2.0.3 Security Service эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как проблематичный, в Oracle Database Server 11.1.0.7/11.2.0.2/11.2.0.3. Неизвестная функция компонента Security Service затронута. Осуществление манипуляции приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2011-3389. Атака может быть осуществлена удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Обнаружена уязвимость, классифицированная как проблематичный, в Oracle Database Server 11.1.0.7/11.2.0.2/11.2.0.3. Неизвестная функция компонента Security Service затронута. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-20. Информация о слабости была опубликована 15.10.2013 под номером Oracle Critical Patch Update Advisory - October 2013 как Консультация (Веб-сайт). Консультация представлена на сайте oracle.com.
Данная уязвимость известна под идентификатором CVE-2011-3389. Присвоение CVE было выполнено 05.09.2011. Атака может быть осуществлена удаленно. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.
Присвоено значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 68373. Он относится к семейству Oracle Linux Local Security Checks. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 91499 (Microsoft Azure Stack 1809 Multiple Security Vulnerabilities).
Рекомендуется выполнить обновление уязвимого компонента.
Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 49388), Secunia (SA45791), SecurityTracker (ID 1025997) и Tenable (68373).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.1
VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 68373
Nessus Имя: Oracle Linux 5 / 6 : java-1.6.0-openjdk (ELSA-2011-1380) (BEAST)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍
OpenVAS ID: 70570
OpenVAS Имя: Debian Security Advisory DSA 2356-1 (openjdk-6)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
Время реакции: 🔍
Время экспозиции: 🔍
Хронология
31.08.2011 🔍01.09.2011 🔍
05.09.2011 🔍
06.09.2011 🔍
12.07.2013 🔍
15.10.2013 🔍
15.10.2013 🔍
16.10.2013 🔍
06.01.2025 🔍
Источники
Поставщик: oracle.comКонсультация: Oracle Critical Patch Update Advisory - October 2013
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2011-3389 (🔍)
GCVE (CVE): GCVE-0-2011-3389
GCVE (VulDB): GCVE-100-10696
OVAL: 🔍
IAVM: 🔍
CERT: 🔍
SecurityFocus: 49388 - Opera Web Browser Information Disclosure Vulnerability
Secunia: 45791 - Opera Two Vulnerabilities, Moderately Critical
OSVDB: 74829
SecurityTracker: 1025997 - Opera Lets Remote Users Spoof Extended Validation Address Bar Security Information and Decrypt SSL/TLS Traffic
Разное: 🔍
Смотрите также: 🔍
Вход
Создано: 16.10.2013 12:07Обновлено: 06.01.2025 04:21
Изменения: 16.10.2013 12:07 (78), 07.04.2017 17:04 (6), 26.05.2021 18:41 (3), 06.01.2025 04:21 (15)
Завершенный: 🔍
Cache ID: 216:168:103
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.