CVE-2017-10273

Zusammenfassung

Sicherheitslücke in der Oracle-JDeveloper-Komponente von Oracle Fusion Middleware (Unterkomponente: Deployment). Betroffen sind die unterstützten Versionen 11.1.1.7.0, 11.1.1.7.1, 11.1.1.9.0, 11.1.2.4.0, 12.1.3.0.0 und 12.2.1.2.0. Die schwer auszunutzende Sicherheitslücke ermöglicht es einem Angreifer mit hohen Privilegien, der über ein Logon auf der Infrastruktur verfügt, auf der Oracle JDeveloper ausgeführt wird, Oracle JDeveloper zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer anderen Person als des Angreifers, und obwohl die Sicherheitslücke in Oracle JDeveloper liegt, können Angriffe zusätzliche Produkte erheblich beeinträchtigen. Erfolgreiche Angriffe auf diese Sicherheitslücke können zu nicht autorisiertem Update-, Einfüge- oder Löschzugriff auf einige der von Oracle JDeveloper zugänglichen Daten sowie zu nicht autorisiertem Lesezugriff auf eine Teilmenge der von Oracle JDeveloper zugänglichen Daten und zu der nicht autorisierten Fähigkeit führen, einen teilweisen Denial of Service (partiellen DOS) von Oracle JDeveloper zu verursachen. CVSS 3.0-Basiswert 4.7 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:C/C:L/I:L/A:L).

• Oracle JDeveloper 11.1.x/12.x - Directory TraversalExploit

  hyp3rlinx · java · 21.01.2018