cve - 2018 - 2912

描述

脆弱性的Oracle GoldenGate组件甲骨文GoldenGate(子组件:经理)。支持版本影响12.1.2.1.0,12.2.0.2.0 12.3.0.1.0。轻松地利用漏洞允许未经身份验证的攻击者通过TCP网络访问Oracle GoldenGate妥协。成功的攻击的漏洞可能导致未经授权的能力导致挂起或频繁重复的崩溃(DOS)完整的Oracle GoldenGate。CVSS 3.0基础得分7.5(可用性的影响)。CVSS向量(CVSS: 3.0 / AV: N /交流:L /公关:N / UI: N / S: U / C: N /我:N / A: H)。

引用

http://www.oracle.com/technetwork/security advisory/cpuoct2018 - 4428296. - html

http://www.securityfocus.com/bid/105651

//www.yyueer.com/security/research/tra - 2018 - 31所示

细节

发表:2018-10-17

更新:2018-10-24

类型:cwe - 476

风险信息

CVSS v2

基础分数:5

向量:AV: N /交流:L /非盟:N / C: N /我:N: P

影响得分:2.9

可利用性得分:10

严重程度:媒介

CVSS v3

基础分数:7.5

向量:CVSS: 3.0 / AV: N /交流:L /公关:UI: N / N / S: U / C: N /我:N / A: H

影响得分:3.6

可利用性得分:3.9

严重程度:

Baidu
map