CVE-2014-6537

Опубликовано: 15 окт. 2014

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Unspecified vulnerability in the Java VM component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors.

Ссылки

http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/70492
http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/70492

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:database_server:11.1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:oracle:database_server:11.2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:database_server:11.2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:oracle:database_server:12.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:database_server:12.1.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00375

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-9frc-xwrq-mf76

github

больше 3 лет назад