BDU:2017-01277

Опубликовано: 25 окт. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента Oracle Web Services программной платформы Oracle Fusion Middleware. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность, доступность и конфиденциальность информации с помощью воздействия на стек веб-служб JAXWS

Вендор

Oracle Corp.

Наименование ПО

Fusion Middleware

Версия ПО

11.1.1.9.0 (Fusion Middleware)

12.1.3.0.0 (Fusion Middleware)

11.1.1.7.0 (Fusion Middleware)

12.2.1.0.0 (Fusion Middleware)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3551
CVE

EPSS

Процентиль: 88%

0.03765

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-3551

CVSS3: 9.8

nvd

больше 9 лет назад

Unspecified vulnerability in the Oracle Web Services component in Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0, 12.1.3.0.0, and 12.2.1.0.0 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JAXWS Web Services Stack.

GHSA-92pq-694w-4c97