CVE-2012-3153
Nicht spezifizierte Schwachstelle in der Oracle Reports Developer Komponente in Oracle Fusion Middleware 11.1.1.4, 11.1.1.6 und 11.1.2.0 ermöglicht...
- Veröffentlicht
- 16.10.2012
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- oracle
- Beweise beobachtet
- 29.01.2014
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:NHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Nicht spezifizierte Schwachstelle in der Oracle Reports Developer Komponente in Oracle Fusion Middleware 11.1.1.4, 11.1.1.6 und 11.1.2.0 ermöglicht entfernten Angreifern, die Vertraulichkeit und Integrität über unbekannte Vektoren im Zusammenhang mit Servlet zu beeinträchtigen. HINWEIS: Die vorherigen Informationen stammen aus dem CPU vom Oktober 2012. Oracle hat sich nicht zu Behauptungen des ursprünglichen Forschers geäußert, dass die PARSEQUERY-Funktion entfernten Angreifern ermöglicht, Datenbankanmeldeinformationen über reports/rwservlet/parsequery zu erlangen, und dass dieses Problem in früheren Versionen auftritt. HINWEIS: Dies kann mit CVE-2012-3152 ausgenutzt werden, um beliebigen Code durch Hochladen einer .jsp-Datei auszuführen.
Quellen
3- pwnacle-fusionExploit
Automatisierter Exploit für CVE-2012-3153 / CVE-2012-3152
- rwsploitExploit
Automatisierter Exploitation-Scanner für Oracle Reports Server (rwservlet) — CVE-2012-3152 / CVE-2012-3153. Erkennt, identifiziert, liest Dateien via LFI, testet SSRF via Webhook und lädt JSP-Shells hoch. Ziel: Oracle Reports < 11g. Nur für autorisierte Nutzung.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.