一、 漏洞 CVE-2014-4297 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
"Oracle数据库服务器11.1.0.7、11.2.0.3、11.2.0.4、12.1.0.1和12.1.0.2中的JPublisher组件的未指定漏洞允许远程登录的用户通过未知的向量影响机密性,与CVE-2014-4290、CVE-2014-4291、CVE-2014-4292、CVE-2014-4293、CVE-2014-4296、CVE-2014-4310、CVE-2014-6547和CVE-2014-6477等不同漏洞。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Unspecified vulnerability in the JPublisher component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, and 12.1.0.2 allows remote authenticated users to affect confidentiality via unknown vectors, a different vulnerability than CVE-2014-4290, CVE-2014-4291, CVE-2014-4292, CVE-2014-4293, CVE-2014-4296, CVE-2014-4310, CVE-2014-6547, and CVE-2014-6477.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Oracle Database Server Jpublisher组件安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle Database Server是美国甲骨文(Oracle)公司的一套关系数据库管理系统。JPublisher是其中的一个用于在Java和SQL之间转换和交换结构化对象数据的工具组件。 Oracle Database Server的Jpublisher组件中存在安全漏洞。远程攻击者可利用该漏洞读取数据,影响数据的机密性。以下版本受到影响:Oracle Database Server 11.1.0.7版本,11.2.0.3版本,11.2.0.4版本,12.1.0.1版本,12.1.0.2版本。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2014-4297 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2014-4297 的情报信息