CVE-2018-2932

Oracle Sun Systems Products Suite-in Oracle SuperCluster Specific Software komponentində (altkomponent: SuperCluster Virtual Assistant) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 2.5.0-dən əvvəlki versiyalardır. İstismar edilməsi çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle SuperCluster Specific Software sistemini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı kritik məlumatlara icazəsiz girişə və ya Oracle SuperCluster Specific Software tərəfindən əlçatan olan bütün məlumatlara tam girişə, həmçinin bəzi məlumatların icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə, eləcə də Oracle SuperCluster Specific Software-in donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb olmağa imkan verə bilər. CVSS 3.0 baza balı 7.1-dir (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS vektoru: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:H).