CVE-2017-3310

Krytyczne

Opublikowano: 27/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie OJVM serwera bazy danych Oracle, dotyczy wersji 11.2.0.4 i 12.1.0.2. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami na przejęcie OJVM przy wymaganym udziale innej osoby.

Ocena ryzyka

Sukcesywny atak może prowadzić do przejęcia OJVM, co może znacząco wpłynąć na inne produkty. Wysoki wynik CVSS (9.0) wskazuje na poważne zagrożenie dla poufności, integralności i dostępności.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Oracle Database Server oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the OJVM component of Oracle Database Server. Supported versions that are affected are 11.2.0.4 and 12.1.0.2. Easily exploitable vulnerability allows low privileged attacker having Create Session, Create Procedure privilege with network access via multiple protocols to compromise OJVM. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in OJVM, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of OJVM. CVSS v3.0 Base Score 9.0 (Confidentiality, Integrity and Availability impacts).