Podatności Oracle Coherence

Podatność w Oracle Coherence (komponent: Core). Nieuwierzytelniony atakujący przez TCP może odczytać podzbiór danych.

Podatność w Oracle Coherence (komponent Core) w wersji 15.1.1.0.0 umożliwia nieuwierzytelnionemu atakującemu przez TCP spowodowanie DOS, modyfikację i odczyt części danych.

Podatność w produkcie Oracle Coherence (komponent: Core) w wersji 15.1.1.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może spowodować częściową odmowę usługi (partial DOS).

Podatność w Oracle Coherence (wersje 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0) w komponencie Core. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.

Podatność w Oracle Coherence (wersje 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0). Nieuwierzytelniony atakujący przez TCP może spowodować zawieszenie lub powtarzalny crash (pełne DOS) Oracle Coherence.

Podatność w produkcie Oracle Coherence z rodziny Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 lub IIOP przejęcie kontroli nad Oracle Coherence.

Podatność w produkcie Oracle Coherence Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Coherence.

Oracle Coherence w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0 ma łatwo wykorzystywalną podatność, umożliwiającą atakującemu z niskimi uprawnieniami i dostępem do segmentu komunikacyjnego na naruszenie poufności i integralności danych. Atak może wpływać na inne produkty.

Podatność w Oracle Coherence (komponent: Core) pozwala nieuwierzytelnionemu atakującemu na spowodowanie zawieszenia lub awaryjnego zatrzymania (DOS) oraz modyfikację danych. Atak jest trudny, wymaga dostępu sieciowego przez HTTP.

Podatność w produkcie Oracle Coherence (komponent: Core) w Oracle Fusion Middleware. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego może przejąć kontrolę nad Oracle Coherence.