VDB-11860 · CVE-2013-5909 · BID 64758

Oracle PeopleSoft Enterprise HRMS 9.1/9.2 Org/Workforce Dev

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.2$0-$5k0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Oracle PeopleSoft Enterprise HRMS 9.1/9.2. Неизвестная функция компонента Org/Workforce Dev используется. Осуществление манипуляции приводит к неустановленной уязвимости. Эта уязвимость известна как CVE-2013-5909. Атаку можно осуществить удаленно. Эксплойт недоступен. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Oracle PeopleSoft Enterprise HRMS 9.1/9.2. Неизвестная функция компонента Org/Workforce Dev используется. Осуществление манипуляции приводит к неустановленной уязвимости. Информация о слабости была опубликована 14.01.2014 совместно с Oracle под номером Oracle Critical Patch Update Advisory - January 2014 как Консультация (Веб-сайт). Уведомление опубликовано для скачивания на oracle.com.

Эта уязвимость известна как CVE-2013-5909. Присвоение CVE было выполнено 18.09.2013. Атаку можно осуществить удаленно. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

Рекомендуется применить патч для устранения этой проблемы.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 64758), Secunia (SA56477) и Vulnerability Center (SBV-42964).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.2

VulDB Базовый балл: 5.4
VulDB Временная оценка: 5.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Неизвестно
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

18.09.2013 🔍
09.01.2014 +113 дни 🔍
14.01.2014 +5 дни 🔍
14.01.2014 +0 дни 🔍
14.01.2014 +0 дни 🔍
15.01.2014 +1 дни 🔍
15.01.2014 +0 дни 🔍
16.01.2014 +1 дни 🔍
06.06.2021 +2698 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: Oracle Critical Patch Update Advisory - January 2014
Организация: Oracle
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-5909 (🔍)
GCVE (CVE): GCVE-0-2013-5909
GCVE (VulDB): GCVE-100-11860
SecurityFocus: 64758 - RETIRED: Oracle January 2014 Critical Patch Update Multiple Vulnerabilities
Secunia: 56477
OSVDB: 102035
SecurityTracker: 1029623
Vulnerability Center: 42964 - [cpujan2014-1972949] PeopleSoft HRMS Remote Unspecified Vulnerability Affecting Confidentiality and Integrity (CVE-2013-5909), Medium

Смотрите также: 🔍

ВходИнформация

Создано: 15.01.2014 10:55
Обновлено: 06.06.2021 14:50
Изменения: 15.01.2014 10:55 (46), 07.04.2017 17:10 (15), 06.06.2021 14:46 (1), 06.06.2021 14:50 (7)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!