6.8

CVE-2014-6499

Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.0.2.0, 10.3.6.0, 12.1.1.0, 12.1.2.0, and 12.1.3.0 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to WebLogic Tuxedo Connector.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Oracle ≫ Fusion Middleware Version 10.0.2
Oracle ≫ Fusion Middleware Version 10.3.6
Oracle ≫ Fusion Middleware Version 12.1.1
Oracle ≫ Fusion Middleware Version 12.1.2.0.0
Oracle ≫ Fusion Middleware Version 12.1.3.0.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.34% 0.676
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/70463