CVE-2010-3584 in Oracle

الملخص

بحسب VulDB • 10/06/2026

ثغرة غير محددة في مكون Oracle VM ضمن نظام Oracle VM الإصدار 2.2.1 تتيح للمستخدمين المحليين التأثير على السرية والنزاهة والتوافر عبر مسارات مجهولة تتعلق بـ ovs-agent. ملاحظة: تم الحصول على المعلومات السابقة من تحديث الأمان الشهري (CPU) الصادر في أكتوبر 2010. ولم تُعلّق شركة أوراكل على ادعاءات باحث مستقل تفيد بأن هذه الثغرة متعلقة بتخزين كلمات المرور وبصماتها بشكل نص واضح (cleartext) داخل ملفات ذات صلاحيات غير آمنة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/09/2010
• إفشاء: 14/10/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55090
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00370
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3584
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3584/