Podatności TimesTen In-Memory Database

Podatność w produkcie TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS spowodowanie częściowej odmowy usługi (partial DOS).

Produkt TimesTen In-Memory Database w wersji 26.1.1.1.0 zawiera podatność w komponencie Kubernetes Operator. Uprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie aktualizować, wstawiać lub usuwać dane, odczytywać podzbiór danych oraz spowodować częściowe odmowę usługi (partial DOS), wpływając również na inne produkty.

Podatność w TimesTen In-Memory Database (wersja 26.1.1.1.0) w komponencie Kubernetes Operator. Niskouprzywilejowany atakujący przez HTTPS może uzyskać nieautoryzowany odczyt danych.

Podatność w TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć bazę danych.

Podatność w TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na inne produkty (scope change).

Podatność w TimesTen In-Memory Database (komponent Kubernetes Operator). Atakujący z niskimi uprawnieniami przez HTTPS może spowodować zawieszenie lub częste awarie (pełne DOS).

Podatność w produkcie TimesTen In-Memory Database (komponent: Kubernetes Operator). Dotyczy wersji 26.1.1.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może spowodować całkowite odmówienie usługi (complete DOS) poprzez zawieszenie lub częste awarie.

W TimesTen In-Memory Database wykryto podatność w komponencie Kubernetes Operator, umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych bazy, z wpływem na inne produkty.