Oracle SPARC T3/T4 SysFW 8.2.0.a Integrated Lights Out Manager CLI tiết lộ thông tin
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Oracle SPARC T3 and T4 SysFW 8.2.0.a. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Integrated Lights Out Manager CLI. Việc thay đổi tiết lộ thông tin. Lỗ hổng này được biết đến với tên CVE-2012-3206. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Oracle SPARC T3 and T4 SysFW 8.2.0.a. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Integrated Lights Out Manager CLI. Việc thay đổi tiết lộ thông tin. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-200. Lỗ hổng này đã được phát hành vào ngày 16/10/2012 cùng với Oracle với mã cpuoct2012-1515893 dưới loại Khuyến cáo (Trang web). Bạn có thể tải khuyến nghị này tại oracle.com. Bản phát hành đã được thực hiện sau khi phối hợp với nhà cung cấp.
Lỗ hổng này được biết đến với tên CVE-2012-3206. Ngày 06/06/2012 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1592.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $5k-$25k.
Đề xuất cài đặt bản vá để sửa lỗi này.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 56023), X-Force (79378) , Vulnerability Center (SBV-36784).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.0VulDB Điểm tạm thời meta: 3.8
VulDB Điểm cơ sở: 4.0
VulDB Điểm tạm thời: 3.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tiết lộ thông tinCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
dòng thời gian
06/06/2012 🔍16/10/2012 🔍
16/10/2012 🔍
16/10/2012 🔍
16/10/2012 🔍
16/10/2012 🔍
18/10/2012 🔍
21/10/2012 🔍
19/04/2017 🔍
Nguồn
Nhà cung cấp: oracle.comKhuyến cáo: cpuoct2012-1515893
Tổ chức: Oracle
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
Đã phối hợp: 🔍
CVE: CVE-2012-3206 (🔍)
GCVE (CVE): GCVE-0-2012-3206
GCVE (VulDB): GCVE-100-6777
X-Force: 79378
SecurityFocus: 56023 - Oracle Multiple SPARC Products CVE-2012-3206 Local Security Vulnerability
Vulnerability Center: 36784 - [cpuoct2012-1515893] Lights Out Manager CLI in Oracle Sun Products Suite Unspecified Local Vulnerability - CVE-2012-3206, Low
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 18/10/2012 10:00Đã cập nhật: 19/04/2017 22:21
Thay đổi: 18/10/2012 10:00 (65), 19/04/2017 22:21 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận