CVE-2017-3310 in Database Serverजानकारी

सारांश

द्वारा VulDB • 04/08/2026

Oracle Database Server के OJVM घटक में दोष। प्रभावित होने वाले समर्थित संस्करण हैं 11.2.0.4 और 12.1.0.2। एक आसानी से शोषण योग्य दोष, नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल द्वारा Create Session और Create Procedure विशेषताओं वाले कम प्राथमिकता वाले हमलावर को OJVM का ह्रास करने की अनुमति देता है। सफल आक्रमणों में हमलावर के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है, और जबकि दोष OJVM में होता है, आक्रमण अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल आक्रमणों का परिणाम OJVM पर कब्जा होना हो सकता है। CVSS v3.0 बेस स्कोर 9.0 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

06/12/2016

प्रकटीकरण

27/01/2017

प्रविष्टि

VDB-95550

EPSS

0.01623

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Telecommunication, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!