CVE-2017-3233
WysokieStreszczenie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych ASR.
Ocena ryzyka
Atakujący może uzyskać dostęp do krytycznych danych ASR, co stwarza poważne zagrożenie dla integralności danych w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 5.7 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Automatic Service Request (ASR) component of Oracle Support Tools
Zobacz wszystkie- CVE-2017-3620Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.
- CVE-2017-3618Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotyczy wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację ASR, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3581Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.
- CVE-2017-3237Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.
- CVE-2017-3234Krytyczne
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie ASR.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Automatic Service Request (ASR) component of Oracle Support Tools (subcomponent: ASR Manager). The supported version that is affected is Prior to 5.7. Easily "exploitable" vulnerability allows unauthenticated attacker with network access via HTTP to compromise Automatic Service Request (ASR). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Automatic Service Request (ASR) accessible data. CVSS 3.0 Base Score 7.5 (Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).