BDU:2017-02380

Опубликовано: 27 окт. 2017

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Средний

Описание

Уязвимость диспетчера идентификации (Oracle Identity Manager, OIM) программной платформы Oracle Fusion Middlewar связана с использованием предустановленных системных учетных записей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над Oracle Identity Manager с использованием предустановленной системной учетной записи без пароля по протоколу HTTP

Вендор

Oracle Corp.

Наименование ПО

Fusion Middleware

Версия ПО

11.1.1.7 (Fusion Middleware)

11.1.1.9 (Fusion Middleware)

11.1.2.1.0 (Fusion Middleware)

11.1.2.2.0 (Fusion Middleware)

11.1.2.3.0 (Fusion Middleware)

12.2.1.3.0 (Fusion Middleware)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-10151-4016513.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-10151
CVE

EPSS

Процентиль: 94%

0.13792

Средний

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-10151

CVSS3: 10

nvd

больше 8 лет назад

Vulnerability in the Oracle Identity Manager component of Oracle Fusion Middleware (subcomponent: Default Account). Supported versions that are affected are 11.1.1.7, 11.1.2.3 and 12.2.1.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Identity Manager. While the vulnerability is in Oracle Identity Manager, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager. CVSS 3.0 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

GHSA-43m9-2x7c-hp86

CVSS3: 10

github

больше 3 лет назад

EPSS

Процентиль: 94%

0.13792

Средний

10 Critical

CVSS3

10 Critical

CVSS2