FICHE CVE

CVE-2017-10272

Publiée le 2017-11-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Oracle Fusion Middleware utilisant le composant Oracle Tuxedo sont concernés. Un attaquant disposant d'identifiants à faibles privilèges et d'un accès réseau peut utiliser le protocole Jolt pour lire, modifier ou supprimer des données critiques, et potentiellement provoquer un déni de service partiel. Comme l'attaque ne nécessite aucune interaction de l'utilisateur et est techniquement simple à exécuter, elle représente un risque élevé pour la confidentialité et l'intégrité du système.

CVSS 3.09.9 CRITIQUE

Publiée2017-11-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Vulnerability in the Oracle Tuxedo component of Oracle Fusion Middleware (subcomponent: Core). Supported versions that are affected are 11.1.1, 12.1.1, 12.1.3 and 12.2.2. Easily exploitable vulnerability allows low privileged attacker with network access via Jolt to compromise Oracle Tuxedo. While the vulnerability is in Oracle Tuxedo, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Tuxedo accessible data as well as unauthorized access to critical data or complete access to all Oracle Tuxedo accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Tuxedo. CVSS 3.0 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).