CVE-2018-2841 in Oracleinfo

Zusammenfassung

von VulDB • 03.08.2026

Schwachstelle in der Java-VM-Komponente von Oracle Database Server. Betroffene unterstützte Versionen sind 11.2.0.4, 12.1.0.2 und 12.2.0.1. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung (niedriges Privileg), der über das Netzwerkzugriffsrecht verfügt und die Berechtigungen Create Session sowie Create Procedure besitzt, die Java VM zu kompromittieren. Obwohl sich die Schwachstelle in der Java-VM befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können zur Übernahme der Java VM führen. CVSS 3.0 Base Score: 8.5 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

15.12.2017

Veröffentlichung

18.04.2018

Moderieren

akzeptiert

Eintrag

VDB-116590

CPE

bereit

EPSS

0.01802

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!