CVE-2017-10278
WysokieStreszczenie
Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez Jolt kompromitację Oracle Tuxedo. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości ich aktualizacji, wstawiania lub usuwania.
Ocena ryzyka
Organizacja może doświadczyć nieautoryzowanego dostępu do wrażliwych danych oraz częściowej odmowy usługi, co może wpłynąć na integralność i dostępność systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Tuxedo oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do systemu tylko dla autoryzowanych użytkowników.
Inne podatności w Oracle Tuxedo
Zobacz wszystkie- CVE-2017-10272Krytyczne
Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia atakującym z niskimi uprawnieniami, posiadającym dostęp do sieci, kompromitację Oracle Tuxedo. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
- CVE-2017-10269Krytyczne
Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez Jolt kompromitację Oracle Tuxedo. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Tuxedo component of Oracle Fusion Middleware (subcomponent: Security). Supported versions that are affected are 11.1.1, 12.1.1, 12.1.3 and 12.2.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Jolt to compromise Oracle Tuxedo. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Tuxedo accessible data as well as unauthorized update, insert or delete access to some of Oracle Tuxedo accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Tuxedo. CVSS 3.0 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L).