CVE-2017-3618
WysokieStreszczenie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotyczy wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację ASR, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Ocena ryzyka
Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować dane, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 5.7 lub nowszej, aby zniwelować tę podatność oraz ograniczenie dostępu do infrastruktury, gdzie działa ASR.
Inne podatności w Automatic Service Request (ASR) component of Oracle Support Tools
Zobacz wszystkie- CVE-2017-3620Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.
- CVE-2017-3581Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.
- CVE-2017-3237Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa ASR, przejęcie tego komponentu.
- CVE-2017-3233Wysokie
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych ASR.
- CVE-2017-3234Krytyczne
Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie ASR.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Automatic Service Request (ASR) component of Oracle Support Tools (subcomponent: ASR Manager). The supported version that is affected is Prior to 5.7. Easily "exploitable" vulnerability allows low privileged attacker with logon to the infrastructure where Automatic Service Request (ASR) executes to compromise Automatic Service Request (ASR). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Automatic Service Request (ASR) accessible data as well as unauthorized access to critical data or complete access to all Automatic Service Request (ASR) accessible data. CVSS 3.0 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).