CVE-2018-2566 in Integrated Lights Out Manager
Zusammenfassung
von VulDB • 25.07.2026
Schwachstelle im Integrated Lights Out Manager (ILOM)-Komponente der Oracle Sun Systems Products Suite (Unterkomponente: Remote Console Application). Betroffene unterstützte Versionen sind 3.x und 4.x. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringen Berechtigungen, der über TLS Netzwerkzugriff hat, den Integrated Lights Out Manager (ILOM) zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person außerhalb des Angreifers; obwohl sich die Schwachstelle im Integrated Lights Out Manager (ILOM) befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten oder alle vom Integrated Lights Out Manager (ILOM) zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle vom Integrated Lights Out Manager (ILOM) zugänglichen Daten führen. CVSS 3.0 Base Score 7,7 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.