CVE-2010-3584 in Oracle

Tóm tắt

Bởi VulDB • 31/05/2026

Một lỗ hổng không xác định trong thành phần Oracle VM của Oracle VM 2.2.1 cho phép người dùng cục bộ ảnh hưởng đến tính bảo mật, toàn vẹn và khả năng sẵn sàng thông qua các vectơ chưa biết liên quan đến ovs-agent. LƯU Ý: thông tin trước đó được lấy từ CPU tháng 10 năm 2010. Oracle chưa bình luận về các tuyên bố từ một nhà nghiên cứu bên thứ ba rằng vấn đề này liên quan đến việc lưu trữ mật khẩu và băm mật khẩu dưới dạng văn bản rõ trong các tệp có quyền truy cập không an toàn.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/09/2010
• Tiết lộ: 14/10/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55090
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00370
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3584
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3584/