CVE-2016-3609

Krytyczne

Opublikowano: 21/07/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie OJVM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do naruszenia poufności danych oraz zakłócenia działania systemu, co może mieć poważne konsekwencje dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle Database Server oraz monitorowanie dostępu zdalnych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the OJVM component in Oracle Database Server 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors.