BDU:2016-00144

Опубликовано: 19 янв. 2016

Источник: fstec

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость подкомпонента HA for MySQL кластерного программного обеспечения Solaris Cluster связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение, добавление или удаление данных или вызвать частичный отказ в обслуживании

Вендор

Oracle Corp.

Наименование ПО

Solaris Cluster

Версия ПО

3.3 (Solaris Cluster)

4.2 (Solaris Cluster)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Oracle Corp. Solaris .

Oracle Corp. OpenSolaris .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить обновление, доступное по адресу: https://support.oracle.com/rs?type=doc&id=2091648.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0417
CVE

EPSS

Процентиль: 39%

0.00176

Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2016-0417

nvd

около 10 лет назад

Unspecified vulnerability in the Solaris Cluster component in Oracle Sun Systems Products Suite 3.3 and 4.2 allows local users to affect confidentiality, integrity, and availability via vectors related to HA for MySQL.

GHSA-rmx3-5qhc-hjx5