BDU:2019-00632

Опубликовано: 16 окт. 2018

Источник: fstec

CVSS3: 5

CVSS2: 6

EPSS Низкий

Описание

Уязвимость компонента Virtual Directory Manager службы хранения учетных данных пользователей Oracle Virtual Directory связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к данным и вызвать частичный отказ в обслуживании с помощью HTTP протокола

Вендор

Oracle Corp.

Наименование ПО

Oracle Virtual Directory

Версия ПО

11.1.1.7.0 (Oracle Virtual Directory)

11.1.1.9.0 (Oracle Virtual Directory)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-3253
CVE

EPSS

Процентиль: 68%

0.00571

Низкий

5 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2018-3253

CVSS3: 8.5

nvd

больше 7 лет назад

Vulnerability in the Oracle Virtual Directory component of Oracle Fusion Middleware (subcomponent: Virtual Directory Manager). Supported versions that are affected are 11.1.1.7.0 and 11.1.1.9.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Virtual Directory. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Virtual Directory accessible data as well as unauthorized read access to a subset of Oracle Virtual Directory accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Virtual Directory. CVSS 3.0 Base Score 8.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).

GHSA-fww5-xv47-fvxx