| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.2 | $5k-$25k | 0.00 |
Сводка
В проблематичный обнаружена уязвимость, классифицированная как Oracle Database Server 9.2.0.8. Поражена неизвестная функция. Осуществление манипуляции приводит к неустановленной уязвимости. Эта уязвимость продается как CVE-2009-3410. Атака может быть осуществлена удаленно. Эксплойт отсутствует.
Подробности
В проблематичный обнаружена уязвимость, классифицированная как Oracle Database Server 9.2.0.8. Поражена неизвестная функция. Осуществление манипуляции приводит к неустановленной уязвимости. Информация о слабости была опубликована 12.01.2010 совместно с Oracle (Веб-сайт). Консультация доступна для загрузки на us-cert.gov.
Эта уязвимость продается как CVE-2009-3410. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время.
Задано как Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 45625 (Oracle Database Multiple Vulnerabilities (January 2010 CPU)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Databases. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 19549 (Oracle 10.1.0.5.0 on Microsoft Windows - Security Update Multiple Vulnerabilities (Patch 37)).
Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 37746), Vulnerability Center (SBV-24582) и Tenable (45625).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.2VulDB Meta Temp Score: 4.2
VulDB Базовый балл: 4.2
VulDB Временная оценка: 4.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: НеизвестноCWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 45625
Nessus Имя: Oracle Database Multiple Vulnerabilities (January 2010 CPU)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
25.09.2009 🔍12.01.2010 🔍
12.01.2010 🔍
12.01.2010 🔍
12.01.2010 🔍
13.01.2010 🔍
18.03.2015 🔍
30.08.2021 🔍
Источники
Поставщик: oracle.comКонсультация: us-cert.gov
Организация: Oracle
Статус: Не определено
Подтверждение: 🔍
CVE: CVE-2009-3410 (🔍)
GCVE (CVE): GCVE-0-2009-3410
GCVE (VulDB): GCVE-100-51499
SecurityFocus: 37746 - Oracle Database CVE-2009-3410 Remote RDBMS Vulnerability
Vulnerability Center: 24582 - [cpujan2010-084891] Oracle Database RDBMS Component Remote Authenticated Unspecified Vulnerability, Low
Смотрите также: 🔍
Вход
Создано: 18.03.2015 15:15Обновлено: 30.08.2021 15:45
Изменения: 18.03.2015 15:15 (52), 07.04.2017 17:06 (9), 30.08.2021 15:39 (3), 30.08.2021 15:45 (1)
Завершенный: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.