CVE-2017-10166 in Security Serviceinfo

Zusammenfassung

von VulDB • 25.05.2026

Eine Schwachstelle in der Oracle Security Service-Komponente von Oracle Fusion Middleware (Unterkomponente: C Oracle SSL API). Betroffene unterstützte Versionen sind FMW: 11.1.1.9.0 und 12.1.3.0.0. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTPS, den Oracle Security Service zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lese-, Schreib- oder Löschzugriff auf bestimmte, über den Oracle Security Service zugängliche Daten führen. CVSS 3.0 Base Score 3.7 (Integritätsauswirkungen). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

21.06.2017

Veröffentlichung

19.10.2017

Moderieren

akzeptiert

Eintrag

VDB-108101

CPE

bereit

EPSS

0.01471

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!