CVE-2017-10260

Wysokie

Opublikowano: 19/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Oracle Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems, która dotyczy wersji przed 3.2.6. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację ILOM, co może prowadzić do zawieszenia lub częstych awarii systemu (pełne DOS).

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zakłócenia działania Oracle ILOM, co może prowadzić do poważnych problemów z dostępnością systemu w organizacji.

Rekomendacja

Zaleca się aktualizację Oracle Integrated Lights Out Manager do wersji 3.2.6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Oracle Integrated Lights Out Manager (ILOM)

CVE-2017-10265Wysokie
Podatność w Oracle Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems, dotycząca wersji przed 3.2.6. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację ILOM, co może prowadzić do nieautoryzowanego dostępu do danych oraz częściowego odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Integrated Lights Out Manager (ILOM) component of Oracle Sun Systems Products Suite (subcomponent: System Management). The supported version that is affected is Prior to 3.2.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Integrated Lights Out Manager (ILOM). Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Integrated Lights Out Manager (ILOM). CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS