CVE-2015-4794

Опубликовано: 21 окт. 2015

Источник: nvd

CVSS2: 9

EPSS Низкий

Описание

Unspecified vulnerability in the Java VM component in Oracle Database Server 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors.

Комментарий

Per Advisory: The CVSS score is 9.0 only on Windows for Database versions prior to 12c. The CVSS is 6.5 (Confidentiality, Integrity and Availability is "Partial+") for Database 12c on Windows and for all versions of Database on Linux, Unix and other platforms.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:database_server:11.2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:oracle:database_server:12.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:database_server:12.1.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00528

Низкий

9 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-vgpw-6r2r-8j4q

github

больше 3 лет назад

BDU:2015-11929

fstec

больше 10 лет назад

Уязвимость системы управления базами данных Oracle Database, позволяющая нарушителю выполнить произвольный код с правами администратора