CVE-2017-10391
WysokieStreszczenie
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane modyfikacje, usunięcia lub odczyty danych, co może prowadzić do utraty integralności i poufności informacji. Dodatkowo, istnieje ryzyko częściowej odmowy usługi, co może wpłynąć na dostępność systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle GlassFish Server, aby zniwelować ryzyko związane z tą podatnością. Należy również wdrożyć odpowiednie zabezpieczenia sieciowe, aby ograniczyć dostęp do serwera.
Inne podatności w Oracle GlassFish Server
Zobacz wszystkie- CVE-2017-3250Wysokie
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
- CVE-2017-3249Wysokie
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez LDAP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
- CVE-2016-5519Wysokie
Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 2.1.1, 3.0.1 i 3.1.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z Java Server Faces.
- CVE-2015-0396Wysokie
Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 3.0.1 i 3.1.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z konsolą administracyjną.
- CVE-2016-5528Krytyczne
Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację serwera. Ataki mogą znacząco wpłynąć na dodatkowe produkty, a ich skutkiem może być przejęcie Oracle GlassFish Server.
- CVE-2016-3607Krytyczne
Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 3.0.1 i 3.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z kontenerem WWW.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle GlassFish Server component of Oracle Fusion Middleware (subcomponent: Administration). Supported versions that are affected are 3.0.1 and 3.1.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle GlassFish Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle GlassFish Server accessible data as well as unauthorized read access to a subset of Oracle GlassFish Server accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle GlassFish Server. CVSS 3.0 Base Score 7.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).