Oracle9i 9.0/9.0.1 XSQL/SOAP Configuration File soapConfig.xml mật khẩu tiết lộ thông tin
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Oracle9i 9.0/9.0.1. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp XSQLConfig.xml/soapConfig.xml nằm trong thành phần XSQL/SOAP Configuration File. Việc chỉnh sửa tiết lộ thông tin (mật khẩu). Lỗ hổng này được định danh là CVE-2002-0568. Không có mã khai thác nào sẵn có. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Oracle9i 9.0/9.0.1. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp XSQLConfig.xml/soapConfig.xml nằm trong thành phần XSQL/SOAP Configuration File. Việc chỉnh sửa tiết lộ thông tin (mật khẩu). Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-200. Thông tin về điểm yếu đã được công bố vào ngày 03/07/2002 bởi David Litchfield dưới dạng Khuyến cáo (CERT.org). Khuyến nghị này được chia sẻ để tải xuống tại kb.cert.org.
Lỗ hổng này được định danh là CVE-2002-0568. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1592.
Nó được tuyên bố là không được định nghĩa. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $0-$5k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 10855 (Oracle Application Server XSQLServlet XSQLConfig.xml Information Disclosure), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu có, nó sẽ được chỉ định vào họ Databases. Plugin đang thực thi dưới ngữ cảnh loại r. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 86324 (Oracle Application/Database Server Default Configuration File Information Disclosure Vulnerability).
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Các lần cố gắng tấn công có thể được phát hiện bằng Snort ID 1871. Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 4290), X-Force (8453), Vulnerability Center (SBV-2029) , Tenable (10855).
Sản phẩm
Loại
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.0VulDB Điểm tạm thời meta: 3.8
VulDB Điểm cơ sở: 4.0
VulDB Điểm tạm thời: 3.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Tên: PasswordLớp: Tiết lộ thông tin / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 10855
Nessus Tên: Oracle Application Server XSQLServlet XSQLConfig.xml Information Disclosure
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
OpenVAS ID: 11224
OpenVAS Tên: Oracle 9iAS SOAP configuration file retrieval
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Snort ID: 1871
Snort Tin nhắn: SERVER-WEBAPP Oracle XSQLConfig.xml access
Snort Lớp: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
dòng thời gian
06/02/2002 🔍06/02/2002 🔍
07/02/2002 🔍
03/07/2002 🔍
03/07/2002 🔍
03/07/2002 🔍
08/09/2003 🔍
11/07/2014 🔍
16/09/2025 🔍
Nguồn
Khuyến cáo: kb.cert.orgNhà nghiên cứu: David Litchfield
Trạng thái: Đã xác nhận
CVE: CVE-2002-0568 (🔍)
GCVE (CVE): GCVE-0-2002-0568
GCVE (VulDB): GCVE-100-18388
CERT: 🔍
X-Force: 8453
SecurityFocus: 4290 - Oracle 9i Default Configuration File Information Disclosure Vulnerability
Vulnerability Center: 2029 - Oracle 9i Application Server Allows Information Disclosure, Medium
Xem thêm: 🔍
mục
Được tạo: 11/07/2014 14:22Đã cập nhật: 16/09/2025 04:23
Thay đổi: 11/07/2014 14:22 (75), 12/05/2019 16:45 (5), 24/10/2024 13:14 (17), 16/09/2025 04:23 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận