漏洞详情
CNVD编号 | CNVD-2017-08118 |
---|---|
漏洞标题 | Oracle Automatic Service Request本地漏洞(CNVD-2017-08118) |
严重等级 | 低 |
影响产品 | Oracle Automatic Service Request 4.3.1 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-05-24 |
公开时间 | 2017-06-04 |
发现者 | Peter Kostiuk of Salesforce.com |
解决方案 | 用户可参考如下厂商提供的安全补丁以修复该漏洞: http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236620.html#AppendixTOOL |
漏洞描述 | Oracle Automatic Service Request是当硬件出现问题是能快速保存系统状态,具有安全加快诊断过程,自动服务请求生成,优先服务请求处理等功能。 Oracle Automatic Service Request的'ASR Manager'子组件存在本地安全漏洞。攻击者可以利用该漏洞对数据进行非法更新、插入或删除操作,造成部分拒绝服务。 |
返回漏洞库首页