| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Oracle Secure Backup. Bị ảnh hưởng là một hàm không xác định của thành phần mod_ssl. Việc thao tác một điểm yếu chưa xác định. Lỗ hổng này được gọi là CVE-2010-3596. Không có mã khai thác nào sẵn có. Nên triển khai bản vá để giải quyết vấn đề này.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Oracle Secure Backup. Bị ảnh hưởng là một hàm không xác định của thành phần mod_ssl. Việc thao tác một điểm yếu chưa xác định. Lỗ hổng đã được công bố vào 19/01/2011 bởi Maksymilian Arciemowicz (BSDaemon) với Oracle (Trang web). Khuyến cáo này được cung cấp để tải về tại oracle.com.
Lỗ hổng này được gọi là CVE-2010-3596. CVE được gán vào ngày 20/09/2010. Không có chi tiết kỹ thuật nào được cung cấp. Không có mã khai thác nào sẵn có. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Nếu có độ dài, thì nó được khai báo là bằng chứng khái niệm. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $5k-$25k.
Bản cập nhật đã sẵn sàng tại oracle.com. Nên triển khai bản vá để giải quyết vấn đề này.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 45850), Secunia (SA42918), SecurityTracker (ID 1024974) , Vulnerability Center (SBV-29228).
Sản phẩm
Loại
Nhà cung cấp
Tên
Giấy phép
Trang web
- Nhà cung cấp: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.1VulDB Điểm tạm thời meta: 4.6
VulDB Điểm cơ sở: 5.1
VulDB Điểm tạm thời: 4.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Không xác địnhCWE: Không xác định
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Bằng chứng khái niệm
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: oracle.com
dòng thời gian
20/09/2010 🔍18/01/2011 🔍
18/01/2011 🔍
18/01/2011 🔍
19/01/2011 🔍
19/01/2011 🔍
19/01/2011 🔍
14/02/2011 🔍
13/03/2017 🔍
Nguồn
Nhà cung cấp: oracle.comKhuyến cáo: oracle.com
Nhà nghiên cứu: Maksymilian Arciemowicz (BSDaemon)
Tổ chức: Oracle
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2010-3596 (🔍)
GCVE (CVE): GCVE-0-2010-3596
GCVE (VulDB): GCVE-100-4244
SecurityFocus: 45850 - Oracle Secure Backup CVE-2010-3596 Remote mod_ssl Vulnerability
Secunia: 42918 - Oracle Secure Backup mod_ssl Unauthorised Data Manipulation Vulnerability, Moderately Critical
SecurityTracker: 1024974 - Oracle Secure Backup mod_ssl Flaw Lets Remote Users Partially Modify Data and Cause Partial Denial of Service Conditions
Vulnerability Center: 29228 - Oracle Secure Backup 10.3.0.2 mod_ssl Component Remote Unspecified Vulnerability, Medium
Vupen: ADV-2011-0142
Xem thêm: 🔍
mục
Được tạo: 14/02/2011 10:33Đã cập nhật: 13/03/2017 12:26
Thay đổi: 14/02/2011 10:33 (69), 13/03/2017 12:26 (10)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận