CVE-2010-3584 in Oracle

Resumen

por VulDB • 2026-05-31

Vulnerabilidad no especificada en el componente Oracle VM de Oracle VM 2.2.1 que permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con ovs-agent. NOTA: la información anterior fue obtenida del CPU de octubre de 2010. Oracle no ha comentado las afirmaciones de un investigador de terceros de que esto está relacionado con el almacenamiento de contraseñas y hashes de contraseñas en texto claro en archivos con permisos inseguros.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2010-09-20
• Divulgación: 2010-10-14
• Moderación: aceptado
• Artículo: VDB-55090
• CPE: listo
• CWE: CWE-312 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00370
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3584
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3584/