CVE-2017-10202

Krytyczne

Opublikowano: 08/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie OJVM serwera bazy danych Oracle, która dotyczy wersji 11.2.0.4, 12.1.0.2 oraz 12.2.0.1. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci i uprawnienia do tworzenia sesji oraz procedur.

Ocena ryzyka

Ataki mogą znacząco wpłynąć na dodatkowe produkty, a ich powodzenie może prowadzić do przejęcia OJVM. Wysoki wynik CVSS wskazuje na poważne zagrożenie dla poufności, integralności i dostępności.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Oracle Database Server, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the OJVM component of Oracle Database Server. Supported versions that are affected are 11.2.0.4, 12.1.0.2 and 12.2.0.1. Easily exploitable vulnerability allows low privileged attacker having Create Session, Create Procedure privilege with network access via multiple protocols to compromise OJVM. While the vulnerability is in OJVM, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of OJVM. Note: This score is for Windows platforms. On non-Windows platforms Scope is Unchanged, giving a CVSS Base Score of 8.8. CVSS 3.0 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).