Vulnerabilidad en OracleVM en VM de Oracle (CVE-2010-3584)

Gravedad CVSS v2.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

14/10/2010

Última modificación:

10/10/2018

Descripción

Una vulnerabilidad no especificada en el componente OracleVM en VM de Oracle versión 2.2.1, permite a los usuarios locales afectar a la confidencialidad, integridad y disponibilidad por medio de vectores desconocidos relacionados con ovs-agent. NOTA: la información anterior fue obtenida de la CPU en octubre de 2010. Oracle no ha comentado sobre las afirmaciones de un investigador externo de que esto está relacionado con el almacenamiento de contraseñas y hashes de contraseñas en texto sin cifrar en archivos con permisos no seguros.

Impacto

Vector 2.0

AV:L/AC:L/Au:S/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:L/AC:L/Au:S/C:P/I:P/A:P

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico