Oracle Automatic Service Request đến 5.6 ASR Manager nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Oracle Automatic Service Request đến 5.6. Bị ảnh hưởng là một hàm không xác định của thành phần ASR Manager. Việc thao tác nâng cao đặc quyền. Lỗ hổng bảo mật này được biết đến với mã CVE-2017-3505. Cần tiến hành cuộc tấn công trực tiếp tại chỗ. Không có mã khai thác nào sẵn có. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Oracle Automatic Service Request đến 5.6. Bị ảnh hưởng là một hàm không xác định của thành phần ASR Manager. Việc thao tác nâng cao đặc quyền. Sự cố này được xác định là CWE-284 thông qua CWE. 18/04/2017 là ngày phát hiện lỗi. Lỗ hổng đã được công bố vào 19/04/2017 với salesforce.com dưới mã Oracle Critical Patch Update Advisory - April 2017 dưới dạng Khuyến cáo (Trang web). Khuyến cáo có sẵn để tải tại oracle.com.
Lỗ hổng bảo mật này được biết đến với mã CVE-2017-3505. CVE được gán vào ngày 06/12/2016. Cần tiến hành cuộc tấn công trực tiếp tại chỗ. Không có chi tiết kỹ thuật nào được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1068.
Nếu có độ dài, thì nó được khai báo là không được định nghĩa. Là 0-day, giá chợ đen ước tính khoảng $5k-$25k. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 370411 (Oracle Support Tools Automatic Service Request Multiple Security Vulnerabilities).
Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 97814).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.1VulDB Điểm tạm thời meta: 5.0
VulDB Điểm cơ sở: 5.1
VulDB Điểm tạm thời: 4.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
Nhà cung cấp Điểm cơ sở (Oracle): 5.1
Nhà cung cấp Vector (Oracle): 🔍
NVD Điểm cơ sở: 5.1
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
dòng thời gian
06/12/2016 🔍18/04/2017 🔍
18/04/2017 🔍
19/04/2017 🔍
19/04/2017 🔍
19/04/2017 🔍
24/04/2017 🔍
20/12/2020 🔍
Nguồn
Nhà cung cấp: oracle.comKhuyến cáo: Oracle Critical Patch Update Advisory - April 2017
Nhà nghiên cứu: Peter Kostiuk
Tổ chức: salesforce.com
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2017-3505 (🔍)
GCVE (CVE): GCVE-0-2017-3505
GCVE (VulDB): GCVE-100-100244
SecurityFocus: 97814 - Oracle Automatic Service Request CVE-2017-3505 Local Security Vulnerability
OSVDB: - CVE-2017-3505 - Oracle - Support Tools - Unspecified Issue
Xem thêm: 🔍
mục
Được tạo: 19/04/2017 19:11Đã cập nhật: 20/12/2020 22:11
Thay đổi: 19/04/2017 19:11 (72), 15/09/2020 09:17 (7), 20/12/2020 22:05 (3), 20/12/2020 22:11 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận