CVE-2015-0455

Опубликовано: 16 апр. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Unspecified vulnerability in the XDB - XML Database component in Oracle Database Server 11.2.0.3, 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote authenticated users to affect confidentiality via unknown vectors.

Комментарий

Per Oracle: The CVSS score is 6.8 only on Windows for Database versions prior to 12c. The CVSS is 4.0 (Confidentiality is "Partial+") for Database 12c on Windows and for all versions of Database on Linux, Unix and other platforms. (http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:database_server:11.1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:oracle:database_server:11.2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:database_server:11.2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:oracle:database_server:12.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:database_server:12.1.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00346

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-6qp9-77cv-mjx6

github

больше 3 лет назад

BDU:2015-10004

fstec

почти 11 лет назад

Уязвимость системы управления базами данных Oracle Database, позволяющая удаленному нарушителю нарушить конфиденциальность данных