一、 漏洞 CVE-2017-3620 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Oracle支持工具(子组件：ASR管理器)自动服务请求(ASR)组件的漏洞。受影响的支持版本是在5.7之前。这个易用的漏洞允许具有低特权的攻击者登录到执行自动服务请求(ASR)的基础设施，从而 compromise 自动服务请求(ASR)。成功利用这个漏洞的攻击可能导致自动服务请求(ASR)被接管。CVSS 3.0基础得分为7.8(安全性，完整性和可用性影响)。CVSS向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Vulnerability in the Automatic Service Request (ASR) component of Oracle Support Tools (subcomponent: ASR Manager). The supported version that is affected is Prior to 5.7. Easily "exploitable" vulnerability allows low privileged attacker with logon to the infrastructure where Automatic Service Request (ASR) executes to compromise Automatic Service Request (ASR). Successful attacks of this vulnerability can result in takeover of Automatic Service Request (ASR). CVSS 3.0 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Oracle Automatic Service Request 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle Support Tools是美国甲骨文（Oracle）公司的一套Oracle支持工具。Automatic Service Request (ASR)是其中的一个为特定硬件故障提供案例生成的组件。ASR Manager是其中的一个能够接受资产发送的故障数据的子组件。 Oracle Support Tools中的ASR组件5.7之前的版本的ASR Manager子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-3620 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-3620 的情报信息