Oracle Fusion Middleware termékek sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Application Server 10g
Oracle BI Publisher 10.x
Oracle Fusion Middleware 11g
Oracle Identity Management 10g

Összefoglaló

Az Oracle Fusion Middleware termékek olyan sérülékenységei váltak ismertté, amelyeket kihasználva rosszindulatú felhasználók és helyi felhasználók módosíthatnak bizonyos adatokat, továbbá a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak vagy feltörhetik a sérülékeny rendszert.

Leírás

1. Egy hiba található az Oracle Enterprise Manager Grid Control-ban.
2. Egy ismeretlen hiba az “Identity Management” komponensben kihasználható szolgáltatás megtagadás (DoS – Denial of Service) okozására.
3. Egy ismeretlen hiba a “BI Publisher” komponensben kihasználható bizonyos adatok módosítására.
4. Egy ismeretlen hiba a “Cabo/UIX” komponensben kihasználható bizonyos adatok módosítására.
5. Egy második ismeretlen hiba a “Cabo/UIX” komponensben kihasználható bizonyos adatok módosítására.
6. Egy harmadik ismeretlen hiba a “Cabo/UIX” komponensben kihasználható bizonyos adatok módosítására.
7. Egy ismeretlen hiba a “Forms” komponensben kihasználható bizonyos adatok módosítására.
8. Egy ismeretlen hiba a “BPEL Console” komponensben azonosított felhasználók által kihasználható bizonyos adatok módosítására.
9. Egy ismeretlen hiba a “Perl” komponensben azonosított helyi felhasználók által kihasználható bizonyos adatok módosítására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 41762
Gyártói referencia: www.oracle.com
CVE-2010-2389 - NVD CVE-2010-2389
CVE-2010-2390 - NVD CVE-2010-2390
CVE-2010-2395 - NVD CVE-2010-2395
CVE-2010-2396 - NVD CVE-2010-2396
CVE-2010-2409 - NVD CVE-2010-2409
CVE-2010-2410 - NVD CVE-2010-2410
CVE-2010-2413 - NVD CVE-2010-2413
CVE-2010-3501 - NVD CVE-2010-3501
CVE-2010-3581 - NVD CVE-2010-3581