CVE-2017-10321

Wysokie

Opublikowano: 19/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie Core RDBMS serwera bazy danych Oracle, która dotyczy wersji 11.2.0.4, 12.1.0.2 oraz 12.2.0.1. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma prawo do tworzenia sesji, co może prowadzić do przejęcia Core RDBMS.

Ocena ryzyka

Ataki mogą znacząco wpłynąć na dodatkowe produkty, a ich skutki mogą prowadzić do przejęcia Core RDBMS, co stwarza poważne zagrożenie dla integralności i dostępności danych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji oprogramowania oraz ograniczenie dostępu do infrastruktury, na której działa Core RDBMS, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w Core RDBMS

CVE-2014-2406Wysokie
Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4 i 12.1.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z uprawnieniami 'Advisor' oraz 'Select Any Dictionary'.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Core RDBMS component of Oracle Database Server. Supported versions that are affected are 11.2.0.4, 12.1.0.2 and 12.2.0.1. Easily exploitable vulnerability allows low privileged attacker having Create session privilege with logon to the infrastructure where Core RDBMS executes to compromise Core RDBMS. While the vulnerability is in Core RDBMS, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Core RDBMS. Note: This score is for Windows platform version 11.2.0.4 of Database. For Windows platform version 12.1.0.2 and Linux, the score is 7.8 with scope Unchanged. CVSS 3.0 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).