CVE-2015-0396
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 3.0.1 i 3.1.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z konsolą administracyjną.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych oraz zakłócenia działania usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Fusion Middleware oraz monitorowanie dostępu do konsoli administracyjnej.
Inne podatności w Oracle GlassFish Server
Zobacz wszystkie- CVE-2017-10391Wysokie
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
- CVE-2017-3250Wysokie
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
- CVE-2017-3249Wysokie
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez LDAP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
- CVE-2016-5519Wysokie
Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 2.1.1, 3.0.1 i 3.1.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z Java Server Faces.
- CVE-2016-5528Krytyczne
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację serwera. Ataki mogą znacząco wpłynąć na dodatkowe produkty, a ich skutkiem może być przejęcie Oracle GlassFish Server.
- CVE-2016-3607Krytyczne
Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 3.0.1 i 3.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z kontenerem WWW.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle GlassFish Server component in Oracle Fusion Middleware 3.0.1 and 3.1.2 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Admin Console.