BDU:2017-00238

Опубликовано: 28 янв. 2017

Источник: fstec

CVSS2: 7.5

EPSS Критический

Описание

Уязвимость компонента Core Components программной платформы Oracle Fusion Middleware связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить конфиденциальность, целостность и доступность защищаемой информации

Вендор

Oracle Corp.

Наименование ПО

Fusion Middleware

Версия ПО

12.1.3.0 (Fusion Middleware)

10.3.6.0 (Fusion Middleware)

12.2.1.0 (Fusion Middleware)

12.2.1.1 (Fusion Middleware)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.92161

Критический

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-3248

CVSS3: 9.8

nvd

около 9 лет назад

Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Core Components). Supported versions that are affected are 10.3.6.0, 12.1.3.0, 12.2.1.0 and 12.2.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS v3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts).

GHSA-j377-ff8h-jf66