CVE-2015-4796
WysokieStreszczenie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 działającym na systemie Windows, umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności danych oraz zakłócenia działania systemu, co stanowi poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Database Server oraz monitorowanie dostępu zdalnego użytkowników.
Inne podatności w Java VM component in Oracle Database Server
Zobacz wszystkie- CVE-2015-4794Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
- CVE-2015-2629Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.
- CVE-2015-0457Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
- CVE-2014-6560Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory.
- CVE-2014-6545Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.
- CVE-2014-6467Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
- CVE-2014-6453Wysokie
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
- CVE-2016-3454Krytyczne
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Java VM component in Oracle Database Server 11.2.0.4, 12.1.0.1, and 12.1.0.2, when running on Windows, allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors, a different vulnerability than CVE-2015-4888.