Podatności Oracle ZFS Storage Appliance Kit

Podatność w Oracle ZFS Storage Appliance Kit (komponent Core) dotyczy wersji 8.8. Łatwy do wykorzystania atak przez sieć przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego odczytu części danych.

Podatność w produkcie Oracle ZFS Storage Appliance Kit w ramach Oracle Systems (komponent: Core), dotyczy wersji 8.8. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle ZFS Storage Appliance Kit.

Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Naming Subsystem) w wersji 8.8. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, powodując częściowy atak DoS. CVSS 3.1 Base Score 2.7 (wpływ na dostępność).

Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Block Storage). Dotyczy wersji 8.8. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może spowodować częściową odmowę usługi (partial DoS). CVSS 3.1 Base Score 2.7 (wpływ na dostępność).

Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Object Store. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).

Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Remote Replication. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).

Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Remote Replication) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS) urządzenia.

Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Core. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).

Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Block Storage) w wersji 8.8. Wykorzystanie jej przez wysoko uprzywilejowanego atakującego z dostępem sieciowym przez HTTP może prowadzić do przejęcia całego urządzenia. CVSS 7.2.

Podatność w Oracle ZFS Storage Appliance Kit w wersji 8.8, w komponencie Filesystems. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub częste powtarzające się awarie (całkowity DoS) urządzenia. CVSS 4.9 (wpływ na dostępność).

Podatność w Oracle ZFS Storage Appliance Kit (komponent Analytics) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może zdalnie wywołać zawieszenie lub powtarzalny crash (pełny DOS) urządzenia. CVSS 3.1 Base Score 4.9 (wpływ na dostępność).