CVE-2017-3237
WysokieStreszczenie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad ASR, co prowadzi do poważnych zagrożeń dla poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację do wersji 5.7 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Automatic Service Request (ASR) component of Oracle Support Tools
Zobacz wszystkie- CVE-2017-3620Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.
- CVE-2017-3618Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotyczy wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację ASR, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3581Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.
- CVE-2017-3233Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych ASR.
- CVE-2017-3234Krytyczne
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie ASR.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Automatic Service Request (ASR) component of Oracle Support Tools (subcomponent: ASR Manager). The supported version that is affected is Prior to 5.7. Easily "exploitable" vulnerability allows low privileged attacker with logon to the infrastructure where Automatic Service Request (ASR) executes to compromise Automatic Service Request (ASR). Successful attacks of this vulnerability can result in takeover of Automatic Service Request (ASR). CVSS 3.0 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).