CVE-2010-4417
ثغرة أمنية غير محددة في مكوّن Services for Beehive في Oracle Fusion Middleware الإصدارات 2.0.1.0 و2.0.1.1 و2.0.1.2 و2.0.1.2.1 و2.0.1.3 تتيح للمهاجمين عن بُعد...
- تم النشر
- 19/01/2011
- محدث
- 07/08/2024
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 03/12/2015
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.5%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية غير محددة في مكوّن Services for Beehive في Oracle Fusion Middleware الإصدارات 2.0.1.0 و2.0.1.1 و2.0.1.2 و2.0.1.2.1 و2.0.1.3 تتيح للمهاجمين عن بُعد التأثير على السرية والسلامة والتوافر عبر ناقلات غير معروفة. ملاحظة: تم الحصول على المعلومات السابقة من تحديث التصحيح الحرج (CPU) لشهر يناير 2011. لم تعلّق Oracle على ادعاءات من منسّق طرف ثالث موثوق بأن voice-servlet/prompt-qa/Index.jspf لا يتعامل بشكل صحيح مع بايتات null (%00) في معامل evaluation المستخدم في اسم ملف، مما يسمح للمهاجمين بإنشاء ملف بامتداد قابل للتنفيذ وتنفيذ كود JSP عشوائي.
المصادر
modules/exploits/windows/http/oracle_beehive_evaluation.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/http/oracle_beehive_evaluation.platform)
- verification: check_declared($.exploit_windows/http/oracle_beehive_evaluation.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.