CVE-2017-3605
WysokieStreszczenie
Podatność w komponencie Data Store bazy danych Oracle Berkeley DB, dotykająca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, wymagając interakcji ze strony innej osoby.
Ocena ryzyka
Atakujący może przejąć kontrolę nad Data Store, co może prowadzić do poważnych naruszeń poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację do wersji 6.2.32 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Data Store component of Oracle Berkeley DB
Zobacz wszystkie- CVE-2017-3617Wysokie
Podatność w komponencie Data Store Oracle Berkeley DB, dotyczy wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, jednak wymaga interakcji ze strony innej osoby.
- CVE-2017-3616Wysokie
Podatność w komponencie Data Store bazy danych Oracle Berkeley DB, dotyczy wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie kontroli nad tym komponentem.
- CVE-2017-3615Wysokie
Podatność w komponencie Data Store Oracle Berkeley DB, dotycząca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, wymagając interakcji ze strony innej osoby.
- CVE-2017-3614Wysokie
Podatność w komponencie Data Store Oracle Berkeley DB, dotykająca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, jednak wymaga interakcji ze strony innej osoby.
- CVE-2017-3613Wysokie
Podatność w komponencie Data Store Oracle Berkeley DB, dotykająca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, wymagając interakcji ze strony innej osoby.
- CVE-2017-3612Wysokie
Podatność w komponencie Data Store Oracle Berkeley DB, dotycząca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, jednak wymaga interakcji ze strony innej osoby.
- CVE-2017-3611Wysokie
Podatność w komponencie Data Store Oracle Berkeley DB, dotykająca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, jednak wymaga interakcji ze strony innej osoby.
- CVE-2017-3610Wysokie
Podatność w komponencie Data Store bazy danych Oracle Berkeley DB, dotyczy wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie kontroli nad tym komponentem.
- CVE-2017-3609Wysokie
Podatność w komponencie Data Store Oracle Berkeley DB, dotycząca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, wymagając interakcji ze strony innej osoby.
- CVE-2017-3608Wysokie
Podatność w komponencie Data Store bazy danych Oracle Berkeley DB, dotykająca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tej usługi, wymagając interakcji ze strony innej osoby.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Data Store component of Oracle Berkeley DB. The supported version that is affected is Prior to 6.2.32. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Data Store executes to compromise Data Store. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Data Store. CVSS 3.0 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).