Oracle Identity Manager User Config Management nem részletezett sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Identity Manager 11g

Összefoglaló

Az Oracle Identity Manager sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú felhasználók bizalmas információkat fedhetnek fel és módosíthatnak bizonyos adatokat.

Leírás

A sérülékenységet a User Config Management komponens egy nem részletezett hibája okozza, ami kihasználható az Identity Manager által kezelt adatok olvasására, módosítására, törlésére és beszúrására.

A sérülékenység a 11.1.1.3 és 11.1.1.5 verziókat érinti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
CVE-2012-0532 - NVD CVE-2012-0532
SECUNIA 48861