中危 Oracle GlassFish Server远程安全漏洞(CNVD-2017-00927)

CVE编号

CVE-2017-3247

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-01-28
漏洞描述
Oracle GlassFish Server是美国甲骨文(Oracle)公司的一套可实现Java Platform、Java EE 6规范的解决方案。该方案提供了灵活、轻型和随时可用于开发应用程序的Java EE 6应用服务器。

Oracle GlassFish Server 3.0.1,3.1.2和2.1.1版本存在远程安全漏洞。该漏洞可被'SMTP'协议利用使'Core'子组件受到影响。
解决建议
厂商已发布了漏洞修复程序,请及时关注更新:
http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 oracle glassfish_server 2.1.1 -
运行在以下环境
应用 oracle glassfish_server 3.0.1 -
运行在以下环境
应用 oracle glassfish_server 3.1.2 -
运行在以下环境
系统 debian DPKG * Up to
(excluding)
0
阿里云评分
4.3
  • 攻击路径
    本地
  • 攻击复杂度
    困难
  • 权限要求
    普通权限
  • 影响范围
    有限影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    N/A
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况