| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 9.8 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại Rất nghiêm trọng đã được tìm thấy trong Oracle Database Server 11.1.0.6. Bị ảnh hưởng là một hàm không xác định. Việc thay đổi Thực thi mã từ xa. Lỗ hổng này có mã CVE-2008-1818. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa có mã khai thác sẵn sàng.
Chi tiết
Lỗ hổng thuộc loại Rất nghiêm trọng đã được tìm thấy trong Oracle Database Server 11.1.0.6. Bị ảnh hưởng là một hàm không xác định. Việc thay đổi Thực thi mã từ xa. Lỗ hổng này đã được phát hành vào ngày 16/04/2008 (Trang web). Thông báo này có thể được tải về tại xforce.iss.net.
Lỗ hổng này có mã CVE-2008-1818. Có thể tiến hành tấn công thông qua truy cập từ xa. Không có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Nếu có độ dài, thì nó được khai báo là không được định nghĩa. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $25k-$100k. Công cụ quét lỗ hổng Nessus có một plugin với mã số 56060. Nếu có độ dài, nó được gán vào họ Databases. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 19232 (Oracle April 2008 Security Update Multiple Vulnerabilities).
Hơn nữa, có thể phát hiện và ngăn chặn loại tấn công này với TippingPoint và bộ lọc 6063. Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 28725), X-Force (42031), Vulnerability Center (SBV-18187) , Tenable (56060).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 9.8VulDB Điểm tạm thời meta: 9.8
VulDB Điểm cơ sở: 9.8
VulDB Điểm tạm thời: 9.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Thực thi mã từ xaCWE: Không xác định
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 56060
Nessus Tên: Oracle Database Multiple Vulnerabilities (April 2008 CPU)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
TippingPoint: 🔍
dòng thời gian
10/04/2008 🔍15/04/2008 🔍
15/04/2008 🔍
16/04/2008 🔍
16/04/2008 🔍
17/04/2008 🔍
16/03/2015 🔍
31/07/2021 🔍
Nguồn
Nhà cung cấp: oracle.comKhuyến cáo: xforce.iss.net
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2008-1818 (🔍)
GCVE (CVE): GCVE-0-2008-1818
GCVE (VulDB): GCVE-100-41979
X-Force: 42031
SecurityFocus: 28725
Vulnerability Center: 18187 - Oracle Database 11.1.0.6 Authentication component Remote Unspecified Vulnerability DB08, Critical
Xem thêm: 🔍
mục
Được tạo: 16/03/2015 17:00Đã cập nhật: 31/07/2021 16:29
Thay đổi: 16/03/2015 17:00 (51), 07/04/2017 17:05 (8), 31/07/2021 16:14 (3), 31/07/2021 16:22 (2), 31/07/2021 16:29 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận