Intelligence View

⚡ tsecurity.de Intelligence

CVE-2019-1543 | Oracle Enterprise Manager Base Platform 12.1.0.5/13.2.0.0/13.3.0.0 Discovery Framework cryptographic issue (Nessus ID 211827 / ID 172247)

A vulnerability, which was classified as critical, was found in Oracle Enterprise Manager Base Platform 12.1.0.5/13.2.0.0/13.3.0.0. Affected by this…

Sicherheitslücken (CVE) VulDB Updates 03.11.2026, 00:20 Uhr 1 Min. Lesezeit TA0006 · T1110

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability, which was classified as critical, was found in Oracle Enterprise Manager Base Platform 12.1.0.5/13.2.0.0/13.3.0.0. Affected by this vulnerability is an unknown functionality of the component Discovery Framework. Such manipulation leads to cryptographic issues. This vulnerability is listed as CVE-2019-1543. The attack may be... Weiterlesen: CVE-2019-1543 | Oracle Enterprise Manager Base Platform 12.1.0.5/13.2…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

4 belegte Techniken

T1110TA0006 · Credential Access

Brute Force

Mitigation: M1036 Account Use Policies

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-112 (Brute Force) · Konfidenz 90%

MFA/Passkeys aktivieren, Account-Lockouts und Passwort-Policies verschärfen, Anmeldeversuche überwachen.

CrowdSec Fail2ban Have I Been Pwned

T1036.001TA0005 · Defense Evasion

Masquerading: Invalid Code Signature

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · Konfidenz 90%

T1553.002TA0005 · Defense Evasion

Subvert Trust Controls: Code Signing

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-473 (Signature Spoof) · Konfidenz 90%

T1552.004TA0006 · Credential Access

Unsecure Credentials: Private Keys

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-485 (Signature Spoofing by Key Recreation) · Konfidenz 90%

Defense Evasion

Credential Access

IoC Intelligence

4 Indikatoren · Defanged · STIX 2.1

CVE-2019-154312[.]1[.]0[.]513[.]2[.]0[.]013[.]3[.]0[.]0

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

5 Knoten · 4 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2019-1543

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-327 Software-Schwachstellen-Klasse CWE-327

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-330 Software-Schwachstellen-Klasse CWE-330

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2019-1543

NVD: ModifiedNVD 7.4 · HIGH

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

NVD-Datenstand: 02.11.2026, 18:18 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise

BSI-Warnung (Deutschland)CVE-2019-1543

OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen06.03.2019

CISA-SSVC-Triage (vulnrichment)CVE-2019-1543

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-11-02T17:45:44.640752Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
git.openssl.org
Web Reference
www.openssl.org
Web Reference
git.openssl.org
Debian Security Tracker Verifiziert
debian.org
Oracle Critical Patch Update (CPU) Verifiziert
oracle.com

1 öffentliche Exploit-Referenz(en) detektiert (Full Disclosure / Bugtraq Mailing List).

PoC einsehen

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Diese Meldung in anderen Quellen

2 Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

13 Quellen

CVE-2022-48349 | Huawei Smart Phone Control privilege escalation (EUVD-2022-51048)

12 weitere Quellen

VulDB Updatesvor 5 Std.CVE-2022-48350 | Huawei Smart Phone Messaging App access control (EUVD-2022-51049) VulDB Updatesvor 5 Std.CVE-2022-48351 | Huawei Smart Phone Secure OS denial of service (EUVD-2022-51050) VulDB Updatesvor 5 Std.CVE-2022-48352 | Huawei Smart Phone initialization (EUVD-2022-51051) VulDB Updatesvor 5 Std.CVE-2022-48353 | Huawei Smart Phone Configuration Local Privilege Escalation (EUVD-2022-51052) VulDB Updatesvor 4 Std.CVE-2022-48354 | Huawei Smart Phone Bluetooth out-of-bounds write (EUVD-2022-51053) VulDB Updatesvor 4 Std.CVE-2022-48355 | Huawei Smart Phone Bluetooth out-of-bounds (EUVD-2022-51054)

↗ Analyse öffnen

8 Quellen

CVE-2019-5413 | morgan Package up to 1.9.0 on npm format command injection

7 weitere Quellen

VulDB Updatesvor 4 Std.CVE-2019-0232 | Oracle Agile Engineering Data Management 6.2.0/6.2.1 Install os command injection (EDB-47073 / ID 150240) VulDB Updatesvor 4 Std.CVE-2019-0232 | Apache Tomcat up to 7.0.93/8.5.39/9.0.17 on Windows JRE Command Line Argument os command injection (RHSA-2019:1712 / EDB-47073) VulDB Updatesvor 4 Std.CVE-2019-0232 | Oracle Agile PLM up to 9.3.6 Apache Tomcat os command injection (EDB-47073 / ID 150240) VulDB Updatesvor 4 Std.CVE-2019-0232 | Oracle MICROS Relate CRM Software 11.4 Apache Tomcat os command injection (EDB-47073 / ID 150240) VulDB Updatesvor 4 Std.CVE-2019-0232 | Oracle Instantis EnterpriseTrack 17.1/17.2/17.3 Apache Tomcat os command injection (EDB-47073 / ID 150240) VulDB Updatesvor 4 Std.CVE-2019-0232 | Oracle Retail Order Broker 5.2/15.0 Apache Tomcat os command injection (EDB-47073 / ID 150240)

↗ Analyse öffnen

8 Quellen

GitHub Release: openai/codex vrust-v0.167.0-alpha.4 (03.11.2026)

7 weitere Quellen

GitHubvor 3 Std.GitHub Release: anthropics/claude-code v2.1.317 (03.11.2026) GitHubvor 3 Std.GitHub Release: ollama/ollama v0.40.14-rc0 (03.11.2026) GitHubvor 9 Std.GitHub Release: openclaw/openclaw vrelease-publish/669193e3c42e-1793667494 (02.11.2026) GitHubvor 3 Std.GitHub Release: openclaw/openclaw v2026.10.10 (03.11.2026) GitHubvor 3 Std.GitHub Release: google-gemini/gemini-cli v0.67.0-nightly.20261103.g0ac57c029 (03.11.2026) GitHubvor 5 Std.GitHub Universe 2026 was built different

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Binance-Hacker mischt 2,2 Mio. US-$ in Bitcoin via CoinJoin, Rest bleibt getrackt

IT Security Nachrichten

NÄCHSTER BEITRAG 1 Min

Anthropic's compute tab could top $1T as Q3 revenue nears $17B

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2019-1543 | Oracle Enterprise Manager Base Platform 12.1.0.5/13.2.0.0/13.3.0.0 Discovery Framework cryptographic issue (Nessus ID 211827 / ID 172247)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2019-1543 | Oracle Enterprise Manager Base Platform 12.1.0.5/13.2.0.0/13.3.0.0 Discovery Framework cryptographic issue (Nessus ID 211827 / ID 172247)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie