Podatności Oracle Coherence

Podatność w produkcie Oracle Coherence (komponent: Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli poprzez sieć z wykorzystaniem protokołu HTTP. Atak jest łatwy do przeprowadzenia i nie wymaga żadnych uprawnień.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.

Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu. Atak nie wymaga interakcji użytkownika.

Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez TCP na nieautoryzowany dostęp do krytycznych danych i ich modyfikację. Atak wymaga interakcji użytkownika i ma wpływ na inne produkty.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Coherence w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Coherence. Wpływa na wersje 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 oraz 15.1.1.0.0.

Podatność w produkcie Oracle Coherence w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Coherence. Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 oraz 15.1.1.0.0.

Podatność w produkcie Oracle Coherence w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Coherence. Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 oraz 15.1.1.0.0.

Podatność w produkcie Oracle Coherence w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS przejęcie kontroli nad Oracle Coherence. Wpływa na wersje 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 oraz 15.1.1.0.0.

Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na przejęcie Coherence. Atak jest łatwo wykorzystywalny.

Podatność w produkcie Oracle Coherence (komponent: Core). Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwa do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Coherence pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez TCP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych. Wykorzystanie jest łatwe, a wpływ na poufność i integralność jest znaczący.

Podatność w produkcie Oracle Coherence (komponent: Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DOS). Atak jest łatwy do przeprowadzenia.

Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu zdalnie przez TCP spowodować zawieszenie lub częsty crash (pełne DOS) Oracle Coherence. Atak jest łatwy do przeprowadzenia.

Podatność w Oracle Coherence (komponent: Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może przejąć kontrolę nad Coherence, wpływając także na inne produkty.

Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez HTTP na odczyt wszystkich danych oraz modyfikację części danych.

Podatność w Oracle Coherence (komponent: Core). Nieuwierzytelniony atakujący przez HTTP może odczytać podzbiór danych.

Podatność w Oracle Coherence (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może uzyskać nieautoryzowany odczyt i zapis (update/insert/delete) części danych.

Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na nieautoryzowany dostęp i modyfikację krytycznych danych. Atak jest łatwo wykorzystywalny.

Podatność w produkcie Oracle Coherence (komponent: Core). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Coherence.

Podatność w produkcie Oracle Coherence (komponent: Core). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Coherence.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Niskouprzywilejowany atakujący z dostępem lokalnym może całkowicie przejąć system.

Podatność w Oracle Coherence (komponent: Core) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak jest łatwy, wymaga dostępu sieciowego przez HTTP.

Podatność w Oracle Coherence (komponent: Core) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez TCP, na przejęcie systemu. Nie wymaga interakcji użytkownika.

Podatność w Oracle Coherence (komponent: Core). Trudna do wykorzystania, ale nieuwierzytelniony atakujący przez TLS może uzyskać pełny dostęp do danych.

Podatność w Oracle Coherence (komponent Core) pozwala wysoko uprzywilejowanemu atakującemu z lokalnym dostępem na nieautoryzowany dostęp do krytycznych danych. Atak może wpływać na inne produkty.

Podatność w Oracle Coherence (komponent Core) umożliwia nieuwierzytelnionemu atakującemu przez TCP uzyskać nieautoryzowany dostęp do wszystkich danych. Eksploatacja jest łatwa.

Podatność w produkcie Oracle Coherence (komponent: Core). Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na przejęcie kontroli nad Oracle Coherence.

Podatność w Oracle Coherence (komponent: Core). Nieuwierzytelniony atakujący przez HTTP może odczytać podzbiór danych.

Podatność w produkcie Oracle Coherence z rodziny Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać tę lukę, powodując zawieszenie lub powtarzalny crash (całkowity DOS) Oracle Coherence oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.

Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu zdalnie przez TCP spowodować zawieszenie lub częsty crash (pełne DOS) Oracle Coherence. Atak jest łatwy do przeprowadzenia.

Podatność w produkcie Oracle Coherence (część Oracle Fusion Middleware, komponent: Core). Atak wymaga interakcji użytkownika i jest trudny do wykorzystania, ale może prowadzić do nieautoryzowanego dostępu i modyfikacji krytycznych danych w innych produktach. CVSS 7.2.

Podatność w Oracle Coherence (komponent Core). Atakujący z niskimi uprawnieniami przez TCP może spowodować zawieszenie lub częste awarie (pełne DOS).

Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych.

Podatność w Oracle Coherence (komponent: Core). Nieuwierzytelniony atakujący przez TCP może odczytać podzbiór danych.

Podatność w Oracle Coherence (komponent Core) w wersji 15.1.1.0.0 umożliwia nieuwierzytelnionemu atakującemu przez TCP spowodowanie DOS, modyfikację i odczyt części danych.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersji 15.1.1.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może spowodować częściową odmowę usługi (partial DOS).

Podatność w Oracle Coherence (wersje 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0) w komponencie Core. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.

Podatność w Oracle Coherence (wersje 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0). Nieuwierzytelniony atakujący przez TCP może spowodować zawieszenie lub powtarzalny crash (pełne DOS) Oracle Coherence.

Podatność w produkcie Oracle Coherence z rodziny Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 lub IIOP przejęcie kontroli nad Oracle Coherence.

Podatność w produkcie Oracle Coherence Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Coherence.

Oracle Coherence w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0 ma łatwo wykorzystywalną podatność, umożliwiającą atakującemu z niskimi uprawnieniami i dostępem do segmentu komunikacyjnego na naruszenie poufności i integralności danych. Atak może wpływać na inne produkty.

Podatność w Oracle Coherence (komponent: Core) pozwala nieuwierzytelnionemu atakującemu na spowodowanie zawieszenia lub awaryjnego zatrzymania (DOS) oraz modyfikację danych. Atak jest trudny, wymaga dostępu sieciowego przez HTTP.