Oracle Siebel termékek sérülékenységek


2010. október 14. 10:38

CH azonosító

CH-3776

Angol cím

Oracle Siebel Products Multiple Vulnerabilities

Felfedezés dátuma

2010.10.12.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Siebel CRM
Siebel Highly Interactive Client
Siebel SimBuilder

Érintett verziók

Oracle Siebel CRM 7.x
Oracle Siebel CRM 8.x
Oracle Siebel Highly Interactive Client 7.x
Oracle Siebel Highly Interactive Client 8.x
Oracle Siebel SimBuilder 7.x
Oracle Siebel SimBuilder 8.x

Összefoglaló

Az Oracle Siebel termékek olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók érzékeny információkat szivárogtathatnak ki vagy feltörhetik a sérülékeny rendszert.

Leírás

  1. Egy ismeretlen hiba tetszőleges kód futtatását teszi lehetővé. Jelenleg nem áll rendelkezésre bővebb információ.
  2. Egy másik ismeretlen hiba tetszőleges kód futtatását teszi lehetővá. Jelenleg nem áll rendelkezésre bővebb információ.
  3. Egy ismeretlen hiba kihasználható bizonyos információk kiszivárogtatására. Jelenleg nem áll rendelkezésre bővebb információ.
  4. Egy másik ismeretlen hiba kihasználható bizonyos információk kiszivárogtatására. Jelenleg nem áll rendelkezésre bővebb információ.

A sérülékenységeket a 7.7.2.12-es, 7.8.2.14-es, 8.0.0.10-es és 8.1.1.3-as verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 41758
Gyártói referencia: www.oracle.com
CVE-2010-2405 - NVD CVE-2010-2405
CVE-2010-2406 - NVD CVE-2010-2406
CVE-2010-3500 - NVD CVE-2010-3500
CVE-2010-3502 - NVD CVE-2010-3502

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
CVE-2025-2254 – GitLab CE/EE sérülékenysége
CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége
CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége
Tovább a sérülékenységekhez »