CVE-2008-4008
Оценки
EPSS
Процентиль: 85.8%
CVSS
Оценка CVSS: 10.0/10
Все оценки CVSS
Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Complete
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Complete
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Complete
Измеряет воздействие на доступность затронутого компонента
Описание
Неуказанная уязвимость в компоненте WebLogic Server Plugins for Apache в BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, 7.0 SP7 и 6.1 SP7 позволяет удаленным злоумышленникам влиять на конфиденциальность, целостность и доступность через неизвестные векторы. ПРИМЕЧАНИЕ: предыдущая информация была получена из октябрьского CPU 2008 года. Oracle не комментировала надежные заявления исследователей о том, что эта проблема является переполнением буфера на основе стека в WebLogic Apache Connector, связанным с недействительным параметром.
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
Эксплойты
Уязвимое ПО (1)
Тип: Конфигурация
Поставщик: *
Продукт: bea_product_suite
Операционная система: * * *
{ "cpe_match": [ { "cpe23uri": "cpe:2.3:a:oracle:bea_product_suite:6.1:sp7:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:oracle:bea_product_suite:7.0:sp7...
{ "cpe_match": [ { "cpe23uri": "cpe:2.3:a:oracle:bea_product_suite:6.1:sp7:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:oracle:bea_product_suite:7.0:sp7:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:oracle:bea_product_suite:8.1:sp6:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:oracle:bea_product_suite:9.0:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:oracle:bea_product_suite:9.1:*:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:oracle:bea_product_suite:9.2:mp3:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:oracle:bea_product_suite:10.0:mp1:*:*:*:*:*:*", "vulnerable": true }, { "cpe23uri": "cpe:2.3:a:oracle:bea_product_suite:10.3:*:*:*:*:*:*:*", "vulnerable": true } ], "operator": "OR"}
Источник: nvd