V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2019-02722
BDU
Критический

Уязвимость программных средств защиты RSA BSAFE Micro Edition Suite и BSAFE Crypto-C Micro Edition, системы управления базами данных Oracle…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Уязвимость программных средств защиты RSA BSAFE Micro Edition Suite и BSAFE Crypto-C Micro Edition, системы управления базами данных Oracle Database Server и программной платформы Oracle Fusion Middleware вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте текущего пользователя

Теги · CWE
Без аутентификации
Затронутые продукты
Oracle corp. Database serverOracle corp. Database serverOracle corp. Database serverOracle corp. Database serverOracle corp. Database serverOracle corp. Enterprise manager ops centerOracle corp. Enterprise manager ops centerOracle corp. Fusion middlewareOracle corp. Fusion middlewareOracle corp. Fusion middlewareOracle corp. Oracle communications ip service activatorOracle corp. Oracle communications ip service activatorRsa security llc Rsa bsafe crypto-c micro editionRsa security llc Rsa bsafe micro edition suiteRsa security llc Rsa bsafe micro edition suite
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Oracle
Database ServerFusion MiddlewareEnterprise Manager Ops CenterOracle Communications Ip Service Activator
Rsa Security
Rsa Bsafe Micro Edition SuiteRsa Bsafe Crypto-c Micro Edition
ПродуктВендорСтатус
database serveroracle corp.Отслеживается
database serveroracle corp.Отслеживается
database serveroracle corp.Отслеживается
database serveroracle corp.Отслеживается
database serveroracle corp.Отслеживается
enterprise manager ops centeroracle corp.Отслеживается
enterprise manager ops centeroracle corp.Отслеживается
fusion middlewareoracle corp.Отслеживается
fusion middlewareoracle corp.Отслеживается
fusion middlewareoracle corp.Отслеживается
oracle communications ip service activatororacle corp.Отслеживается
oracle communications ip service activatororacle corp.Отслеживается
rsa bsafe crypto-c micro editionrsa security llcОтслеживается
rsa bsafe micro edition suitersa security llcОтслеживается
rsa bsafe micro edition suitersa security llcОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2018-11058