CVE-2017-10162— Oracle Siebel CRM Siebel Core - Server Framework组件安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2017-10162 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Vulnerability in the Siebel Core - Server Framework component of Oracle Siebel CRM (subcomponent: Services). Supported versions that are affected are 16.0 and 17.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Core - Server Framework. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Siebel Core - Server Framework accessible data as well as unauthorized read access to a subset of Siebel Core - Server Framework accessible data. CVSS 3.0 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Oracle Siebel CRM Siebel Core - Server Framework组件安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个服务器框架组件。 Oracle Siebel CRM 16.0版本和17.0版本中的Siebel Core - Server Framework组件的Services子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Oracle Corporation | Siebel Core - Server Framework | 16.0 | - |
二、漏洞 CVE-2017-10162 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2017-10162 的情报信息
Please 登录 to view more intelligence information
- http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.htmlx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2017-10162
同批安全公告 · Oracle Corporation · 2017-10-19 · 共 178 条
| CVE-2017-10373 | Oracle PeopleSoft Products PeopleSoft Enterprise PT PeopleTools组件安全漏洞 | |
| CVE-2017-10360 | Oracle Fusion Middleware Oracle WebCenter Content组件安全漏洞 | |
| CVE-2017-10361 | Oracle Hospitality Applications Oracle Hospitality Cruise Shipboard Property Management Sy | |
| CVE-2017-10362 | Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件安全漏洞 | |
| CVE-2017-10363 | Oracle Financial Services Applications Oracle FLEXCUBE Universal Banking组件安全漏洞 | |
| CVE-2017-10365 | Oracle MySQL Server组件安全漏洞 | |
| CVE-2017-10366 | Oracle PeopleSoft Products PeopleSoft Enterprise PT PeopleTools组件安全漏洞 | |
| CVE-2017-10367 | Oracle Hospitality Applications Oracle Hospitality Simphony组件安全漏洞 | |
| CVE-2017-10368 | Oracle PeopleSoft Products PeopleSoft Enterprise SCM eProcurement组件安全漏洞 | |
| CVE-2017-10369 | Oracle Fusion Middleware Oracle Virtual Directory组件安全漏洞 | |
| CVE-2017-10370 | Oracle Hospitality Applications Oracle Hospitality Guest Access组件安全漏洞 | |
| CVE-2017-10372 | Oracle Hospitality Applications Oracle Hospitality Guest Access组件安全漏洞 | |
| CVE-2017-10382 | Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件安全漏洞 | |
| CVE-2017-10387 | Oracle E-Business Suite Oracle CRM Technical Foundation组件安全漏洞 | |
| CVE-2017-10386 | Oracle Java SE Java Advanced Management Console组件安全漏洞 | |
| CVE-2017-10385 | Oracle Fusion Middleware Oracle GlassFish Server组件安全漏洞 | |
| CVE-2017-10384 | Oracle MySQL Server组件安全漏洞 | |
| CVE-2017-10383 | Oracle Hospitality Applications Oracle Hospitality Guest Access组件安全漏洞 | |
| CVE-2017-10380 | Oracle Java SE Java Advanced Management Console组件安全漏洞 | |
| CVE-2017-10375 | Oracle Hospitality Applications Oracle Hospitality Guest Access组件安全漏洞 |
显示前 20 条，共 178 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2017-10162
暂无评论