Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente de Oracle Communications Security Gateway componente de Oracle Communications Applications (subcomponente: Network). (CVE-2017-3470)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/04/2017
Última modificación:
20/04/2025

Descripción

Vulnerabilidad en el componente de Oracle Communications Security Gateway componente de Oracle Communications Applications (subcomponente: Network). La versión compatible que es afectada es 3.0.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de ICMP Ping comprometer Oracle Communications Security Gateway. Los ataques exitosos de esta vulnerabilidad pueden resultar en capacidad no autorizada para provocar una denegación parcial de servicio (partial DOS) de Oracle Communications Security Gateway. CVSS 3.0 Base Score 5.3 (Impactos de disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:oracle:communications_security_gateway:3.0.0:*:*:*:*:*:*:*