CVE-2017-10099 in Oracle
Tóm tắt
Bởi VulDB • 02/06/2026
Lỗ hổng trong thành phần Servers dựa trên SPARC M7, T7, S7 của Oracle Sun Systems Products Suite (thành phần con: Firmware). Phiên bản được hỗ trợ bị ảnh hưởng là các phiên bản trước 9.7.6.b. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công có đặc quyền cao, đã đăng nhập vào cơ sở hạ tầng nơi các Servers dựa trên SPARC M7, T7, S7 đang chạy, để xâm phạm các Servers dựa trên SPARC M7, T7, S7. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến khả năng gây ra tình trạng treo hoặc sập lặp lại thường xuyên (tình trạng từ chối dịch vụ hoàn toàn - DOS) đối với các Servers dựa trên SPARC M7, T7, S7 mà không được ủy quyền. Điểm số Cơ bản CVSS 3.0 là 4.4 (ảnh hưởng đến Tính sẵn sàng). Vector CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.