CVE-2017-10265

Wysokie

Opublikowano: 19/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Oracle Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems, dotycząca wersji przed 3.2.6. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację ILOM, co może prowadzić do nieautoryzowanego dostępu do danych oraz częściowego odmowy usługi.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do danych oraz możliwość ich modyfikacji, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację Oracle Integrated Lights Out Manager do wersji 3.2.6 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Oracle Integrated Lights Out Manager (ILOM)

CVE-2017-10260Wysokie
Podatność w Oracle Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems, która dotyczy wersji przed 3.2.6. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację ILOM, co może prowadzić do zawieszenia lub częstych awarii systemu (pełne DOS).

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Integrated Lights Out Manager (ILOM) component of Oracle Sun Systems Products Suite (subcomponent: System Management). The supported version that is affected is Prior to 3.2.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Integrated Lights Out Manager (ILOM). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Integrated Lights Out Manager (ILOM) accessible data as well as unauthorized read access to a subset of Oracle Integrated Lights Out Manager (ILOM) accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Integrated Lights Out Manager (ILOM). CVSS 3.0 Base Score 7.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS