Oracle Management Pack for GoldenGate 11.2.1.0.13 Monitor эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Oracle Management Pack for GoldenGate 11.2.1.0.13. Она была объявлена как критический. Затронута неизвестная функция компонента Monitor. Манипуляция приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2017-12617. Атаку можно инициировать удаленно. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Oracle Management Pack for GoldenGate 11.2.1.0.13. Она была объявлена как критический. Затронута неизвестная функция компонента Monitor. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-434. Уязвимость была обнаружена 21.09.2017. Слабость была опубликована 17.04.2018 под идентификатором Oracle Critical Patch Update Advisory - April 2018 как Консультация (Веб-сайт). Уведомление опубликовано для скачивания на oracle.com.

Выявление этой уязвимости является CVE-2017-12617. Присвоение CVE было выполнено 07.08.2017. Атаку можно инициировать удаленно. Технические детали недоступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно проекту MITRE ATT&CK, техника атаки называется T1608.002.

Задано как Высокофункциональный. Эксплойт можно загрузить по адресу exploit-db.com. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 12 дней. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 103697 (Apache Tomcat 8.0.0.RC1 < 8.0.47 Multiple Vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Web Servers. Данный плагин работает в контексте типа c. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370952 (HPE Intelligent Management Center (iMC) PLAT Multiple Vulnerabilities(HPESBHF03810EN_US,HPESBHF03809EN_US,HPESBHF03812EN_US)).

Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 100954) и Tenable (103697).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 8.0

VulDB Базовый балл: 8.1
VulDB Временная оценка: 7.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (Oracle): 8.1
Поставщик Vector (Oracle): 🔍

NVD Базовый балл: 8.1
NVD Вектор: 🔍

CNA Базовый балл: 8.1
CNA Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Атакованный
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Добавлено: 🔍
KEV До какого времени: 🔍
KEV Устранение последствий: 🔍
KEV Ransomware: 🔍
KEV Уведомление: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 103697
Nessus Имя: Apache Tomcat 8.0.0.RC1 < 8.0.47 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 801940
OpenVAS Имя: Apache Tomcat HTTP PUT Request JSP Upload Code Execution Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Saint ID: tomcat_put_jsp_upload
Saint Имя: Apache Tomcat PUT method JSP upload

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: tomcat_jsp_upload_bypass.rb
MetaSploit Имя: Tomcat RCE via JSP Upload Bypass
MetaSploit Файл: 🔍

D2Sec: Apache Tomcat for Windows HTTP PUT Method File Upload

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Suricata ID: 2024808
Suricata Класс: 🔍
Suricata Сообщение: 🔍

ХронологияИнформация

07.08.2017 🔍
21.09.2017 +45 дни 🔍
21.09.2017 +0 дни 🔍
03.10.2017 +12 дни 🔍
06.10.2017 +3 дни 🔍
17.04.2018 +193 дни 🔍
17.04.2018 +0 дни 🔍
20.04.2018 +3 дни 🔍
05.02.2025 +2483 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: Oracle Critical Patch Update Advisory - April 2018
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2017-12617 (🔍)
GCVE (CVE): GCVE-0-2017-12617
GCVE (VulDB): GCVE-100-116684

OVAL: 🔍

SecurityFocus: 100954 - Apache Tomcat CVE-2017-12617 Incomplete Fix Remote Code Execution Vulnerability
SecurityTracker: 1039552

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 20.04.2018 08:53
Обновлено: 05.02.2025 01:46
Изменения: 20.04.2018 08:53 (75), 29.01.2020 08:56 (30), 02.03.2023 09:01 (5), 24.04.2024 15:26 (22), 17.07.2024 08:32 (1), 09.09.2024 22:29 (1), 05.02.2025 01:46 (9)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!