CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
3.9	$0-$5k	0.00

Det var en problematiskt svag punkt upptäcktes i Oracle Database 9i 9.0.2.8 (Database Software). Som påverkar en okänd funktion. Manipulering en okänd ingång leder till en sårbarhet klass förnekande av tjänsten svag punkt.

Felet upptäcktes på 13/01/2009. Den svaga punkten är publicerad 14/01/2009 av Esteban Martinez Fayo (TippingPoint) av Application Security, Inc. (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på vupen.com. Denna svaga punkt behandlas som CVE-2008-3974. De kan lätt utnyttjas. Attacken på nätet kan. För en enkel autentisering utnyttjats krävs. Det finns inga tekniska detaljer, men en exploit känd.

Det var en exploit utvecklats i Python. Den exploit kan laddas ner från securityfocus.com. Han deklarerade proof-of-concept. För vulnerability scanner Nessus en plugin har släppts med ID 56063 (Oracle Database Multiple Vulnerabilities (January 2009 CPU)), så att sårbarheten kan testas.

En uppgradering att åtgärda problemet. En möjlig åtgärd har utfärdats före och inte efter offentliggörandet.

Sårbarheten dokumenteras i databaser X-Force (47970) och Tenable (56063).

Produktinfo

Typ

• Database Software

Säljare

• Oracle

namn

• Database 9i

Version

• 9.0.2.8

Licens

• commercial

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 4.3
VulDB Meta Temp poäng: 3.9

VulDB Baspoäng: 4.3
VulDB Temp Betyg: 3.9
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Förnekande av tjänsten
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Programmeringsspråk: 🔍
Ladda ner: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 56063
Nessus namn: Oracle Database Multiple Vulnerabilities (January 2009 CPU)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 64168
OpenVAS namn: Ubuntu USN-723-1 (git-core)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/oracle_olap_odcitablestart
Saint namn: Oracle Database OLAP component ODCITABLESTART buffer overflow

Qualys ID: 🔍
Qualys namn: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

0-dagars tid: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Tidslinjeinfo

09/09/2008 🔍
08/01/2009 +121 dagar 🔍
08/01/2009 +0 dagar 🔍
13/01/2009 +5 dagar 🔍
13/01/2009 +0 dagar 🔍
13/01/2009 +0 dagar 🔍
14/01/2009 +1 dagar 🔍
14/01/2009 +0 dagar 🔍
14/01/2009 +0 dagar 🔍
14/01/2009 +0 dagar 🔍
19/01/2009 +4 dagar 🔍
16/11/2011 +1031 dagar 🔍
17/03/2015 +1217 dagar 🔍
25/08/2019 +1622 dagar 🔍

Källorinfo

Säljare: oracle.com

Rådgivande: vupen.com⛔
Forskare: Esteban Martinez Fayo (TippingPoint)
Organisation: Application Security, Inc.
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2008-3974 (🔍)
X-Force: 47970
SecurityTracker: 1021561
Vulnerability Center: 20560 - [cpujan2009-097901] Oracle Database 9 OLAP Component Remote DoS Vulnerability Related to SYS.OLAPIMPL_T, Medium
SecurityFocus: 33177 - Oracle January 2009 Critical Patch Update Multiple Vulnerabilities
Secunia: 33525
OSVDB: 51347 - Oracle Database OLAP SYS.OLAPIMPL_T ODCITABLESTART Procedure Remote Overflow
Vupen: ADV-2009-0115

scip Labs: https://www.scip.ch/en/?labs.20161013

Inträdeinfo

Skapad: 17/03/2015 16:11
Uppdaterad: 25/08/2019 15:33
Ändringar: 17/03/2015 16:11 (97), 25/08/2019 15:33 (3)
Komplett: 🔍
Cache ID: 18:135:103

Diskussion

Do you know our Splunk app?

Download it now for free!