漏洞标题
N/A
漏洞描述信息
Oracle支持工具(ASR)组件中的自动服务请求(ASR)漏洞(子组件：ASR管理器)。受影响的支持版本是在5.7之前。这个容易利用的漏洞允许无身份攻击者登录到执行自动服务请求(ASR)的基础设施，从而 compromise 自动服务请求(ASR)。成功利用这个漏洞可能会导致对自动服务请求(ASR)可访问数据的某些未经授权的更新、插入或删除访问，以及未经授权的能力导致部分拒绝服务(部分DOS)。CVSS 3.0基值得分为5.1(Integrity和可用性影响)。CVSS向量：(CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Vulnerability in the Automatic Service Request (ASR) component of Oracle Support Tools (subcomponent: ASR Manager). The supported version that is affected is Prior to 5.7. Easily "exploitable" vulnerability allows unauthenticated attacker with logon to the infrastructure where Automatic Service Request (ASR) executes to compromise Automatic Service Request (ASR). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Automatic Service Request (ASR) accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Automatic Service Request (ASR). CVSS 3.0 Base Score 5.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Oracle Automatic Service Request 安全漏洞
漏洞描述信息
Oracle Support Tools是美国甲骨文（Oracle）公司的一套Oracle支持工具。Automatic Service Request (ASR)是其中的一个为特定硬件故障提供案例生成的组件。ASR Manager是其中的一个能够接受资产发送的故障数据的子组件。 Oracle Support Tools中的ASR组件5.7版本的ASR Manager子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的可用性和完整性。
CVSS信息
N/A
漏洞类别
授权问题