CVE-2017-3567— Oracle Database Server OJVM 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2017-3567 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Vulnerability in the OJVM component of Oracle Database Server. Supported versions that are affected are 11.2.0.4 and 12.1.0.2. Difficult to exploit vulnerability allows low privileged attacker having Create Session, Create Procedure privilege with network access via multiple protocols to compromise OJVM. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of OJVM. CVSS 3.0 Base Score 5.3 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H).
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Oracle Database Server OJVM 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。OJVM（Oracle Java Virtual Machine）是其中的一个可执行Java字节码的虚拟机组件。 Oracle Database Server 11.2.0.4版本和12.1.0.2版本中的OJVM组件中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Oracle Corporation | Oracle Database | 11.2.0.4 | - |
二、漏洞 CVE-2017-3567 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2017-3567 的情报信息
Please 登录 to view more intelligence information
- http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.htmlx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2017-3567
同批安全公告 · Oracle Corporation · 2017-04-24 · 共 188 条
| CVE-2017-3563 | Oracle Virtualization Oracle VM VirtualBox 安全漏洞 | |
| CVE-2017-3551 | Oracle Sun Systems Products Suite Solaris 安全漏洞 | |
| CVE-2017-3552 | Oracle Hospitality Applications Oracle Hospitality OPERA 5 Property Services 安全漏洞 | |
| CVE-2017-3553 | Oracle Fusion Middleware Oracle Identity Manager 安全漏洞 | |
| CVE-2017-3554 | Oracle Fusion Middleware Oracle WebCenter Sites 安全漏洞 | |
| CVE-2017-3555 | Oracle E-Business Suite Oracle iReceivables 安全漏洞 | |
| CVE-2017-3556 | Oracle E-Business Suite Oracle Application Object Library 安全漏洞 | |
| CVE-2017-3557 | Oracle E-Business Suite Oracle One-to-One Fulfillment 安全漏洞 | |
| CVE-2017-3558 | Oracle Virtualization Oracle VM VirtualBox 安全漏洞 | |
| CVE-2017-3559 | Oracle Virtualization Oracle VM VirtualBox 安全漏洞 | |
| CVE-2017-3560 | Oracle Hospitality Applications Oracle Hospitality OPERA 5 Property Services 安全漏洞 | |
| CVE-2017-3561 | Oracle Virtualization Oracle VM VirtualBox 安全漏洞 | |
| CVE-2017-3571 | Oracle PeopleSoft Enterprise SCM eBill Payment 安全漏洞 | |
| CVE-2017-3576 | Oracle Virtualization Oracle VM VirtualBox 安全漏洞 | |
| CVE-2017-3575 | Oracle Virtualization Oracle VM VirtualBox 安全漏洞 | |
| CVE-2017-3574 | Oracle Hospitality Applications Oracle Hospitality OPERA 5 Property Services 安全漏洞 | |
| CVE-2017-3573 | Oracle Hospitality Applications Oracle Hospitality OPERA 5 Property Services 安全漏洞 | |
| CVE-2017-3572 | Oracle Commerce Guided Search/Oracle Commerce Experience Manager组件安全漏洞 | |
| CVE-2017-3568 | Oracle Hospitality Applications Oracle Hospitality OPERA 5 Property Services 安全漏洞 | |
| CVE-2017-3564 | Oracle Sun Systems Products Suite Solaris 安全漏洞 |
显示前 20 条，共 188 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2017-3567
暂无评论