BDU:2019-00357

Опубликовано: 16 окт. 2018

Источник: fstec

CVSS3: 7.1

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость компонента Outside In Filters (ODA Module) набора инструментов для разработки программного обеспечения (SDK) Oracle Outside In Technology связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к данным или вызвать отказ в обслуживании с использованием протокола HTTP

Вендор

Oracle Corp.

Наименование ПО

Outside In Technology

Версия ПО

8.5.3 (Outside In Technology)

8.5.4 (Outside In Technology)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использовуние рекомендаций:

http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-18223
CVE

EPSS

Процентиль: 77%

0.01014

Низкий

7.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2018-18223

CVSS3: 8.1

nvd

больше 7 лет назад

Open Design Alliance Drawings SDK 2019Update1 has a vulnerability during the reading of malformed files, allowing attackers to obtain sensitive information from process memory or cause a crash.

GHSA-3g5j-8vj8-rhj3