Oracle Imaging and Process Management sérülékenységek

CH azonosító

CH-7779

Angol cím

Oracle Imaging and Process Management Multiple Vulnerabilities

Felfedezés dátuma

2012.10.16.

Súlyosság

Alacsony

Érintett rendszerek

Imaging and Process Management
Oracle

Érintett verziók

Oracle Imaging and Process Management 10.x

Összefoglaló

Az Oracle Imaging and Process Management több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek és módosíthatnak egyes adatokat, illetve támadók módosíthatnak egyes adatokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A Web komponens egy nem részletezett sérülékenységét kihasználva felfedni és módosítani lehet bizonyos adatokat HTTP-n keresztül.
  2. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  3. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  4. A Web komponens egy nem részletezett sérülékenységét kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni HTTP-n keresztül.
  5. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.
  6. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  7. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  8. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.
  9. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.

A sérülékenységeket a 10.1.3.6.0 verzióban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége
CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége
CVE-2024-4879 – Service Now Inpud Validation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
Tovább a sérülékenységekhez »