Informazioni sul CVE-2018-2765
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2018-2765
Descrizione: Vulnerability in the Oracle Security Service component of Oracle Fusion Middleware (subcomponent: Oracle SSL API). Supported versions that are affected are 11.1.1.9.0, 12.1.3.0.0, 12.2.1.2.0 and 12.2.1.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Security Service. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Security Service accessible data. CVSS 3.0 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- http://www.securitytracker.com/id/1040695
- http://www.securityfocus.com/bid/103808
- http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
- https://www.oracle.com/security-alerts/cpuoct2020.html
Prodotti interessati
- Oracle Corporation – Security Service
- Oracle Corporation – Database – Enterprise Edition
Relazioni con altri prodotti
Produttore:Oracle Corporation
Prodotto: Security Service
Anno: 2018
CWE:
CVSS: 0.0
Produttore:Oracle Corporation
Prodotto: Database – Enterprise Edition
Anno: 2018
CWE:
CVSS: 0.0