CVE-2017-10272

Krytyczne

Opublikowano: 14/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia atakującym z niskimi uprawnieniami, posiadającym dostęp do sieci, kompromitację Oracle Tuxedo. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.

Ocena ryzyka

Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, a także do częściowego odmowy usługi (partial DOS) Oracle Tuxedo, co może znacząco wpłynąć na inne produkty.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle Tuxedo oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do systemu tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Tuxedo component of Oracle Fusion Middleware (subcomponent: Core). Supported versions that are affected are 11.1.1, 12.1.1, 12.1.3 and 12.2.2. Easily exploitable vulnerability allows low privileged attacker with network access via Jolt to compromise Oracle Tuxedo. While the vulnerability is in Oracle Tuxedo, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Tuxedo accessible data as well as unauthorized access to critical data or complete access to all Oracle Tuxedo accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Tuxedo. CVSS 3.0 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).