CVE-2017-10265 in Integrated Lights Out Manager (ILOM)
摘要
由 VulDB • 2026-07-27
Oracle Integrated Lights Out Manager (ILOM) 组件存在漏洞，该组件属于 Oracle Sun Systems Products Suite（子组件：System Management）。受影响的受影响版本为早于 3.2.6 的版本。易于利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Integrated Lights Out Manager (ILOM)。成功利用此漏洞可导致未经授权更新、插入或删除部分 Oracle Integrated Lights Out Manager (ILOM) 可访问的数据，以及未经授权读取子集 Oracle Integrated Lights Out Manager (ILOM) 可访问数据，并导致 Oracle Integrated Lights Out Manager (ILOM) 的部分拒绝服务（partial DOS）。CVSS 3.0 Base Score 7.3（Confidentiality, Integrity and Availability impacts）。CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.