CVE-2018-2568 in Integrated Lights Out Managerinformation

Résumé

par VulDB • 16/06/2026

Vulnérabilité dans le composant Integrated Lights Out Manager (ILOM) de la suite de produits Oracle Sun Systems (sous-composant : Application de console distante). Les versions prises en charge concernées sont les 3.x et 4.x. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via TLS de compromettre l'Integrated Lights Out Manager (ILOM). Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé pour mettre à jour, insérer ou supprimer certaines données accessibles via l'Integrated Lights Out Manager (ILOM), ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles via l'Integrated Lights Out Manager (ILOM) et la capacité non autorisée de provoquer une déni de service partiel (partial DOS) de l'Integrated Lights Out Manager (ILOM). Score de base CVSS 3.0 : 7.3 (impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

15/12/2017

Divulgation

17/01/2018

Modérer

accepté

Entrée

VDB-112148

CPE

prêt

EPSS

0.01392

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!