CVE-2017-10190

Wysokie

Opublikowano: 19/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie Java VM serwera bazy danych Oracle, która dotyczy wersji 11.2.0.4, 12.1.0.2 oraz 12.2.0.1. Umożliwia łatwe wykorzystanie przez atakującego z wysokimi uprawnieniami, co może prowadzić do przejęcia Java VM.

Ocena ryzyka

Atakujący z odpowiednimi uprawnieniami może zyskać kontrolę nad Java VM, co może znacząco wpłynąć na inne produkty w infrastrukturze. Potencjalne skutki obejmują naruszenie poufności, integralności i dostępności danych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji oprogramowania Oracle Database Server oraz ograniczenie dostępu do infrastruktury, w której działa Java VM.

Inne podatności w Java VM component of Oracle Database Server

CVE-2026-35229Wysokie
Podatność w komponencie Java VM serwera bazy danych Oracle umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację Java VM. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are 11.2.0.4, 12.1.0.2 and 12.2.0.1. Easily exploitable vulnerability allows high privileged attacker having Create Session, Create Procedure privilege with logon to the infrastructure where Java VM executes to compromise Java VM. While the vulnerability is in Java VM, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Java VM. CVSS 3.0 Base Score 8.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).