Oracle Business Transaction Management sérülékenység

2012. szeptember 17. 11:07

CH azonosító

CH-7582

Angol cím

Oracle Business Transaction Management SOAP Web Service Directory Traversal Vulnerability

Felfedezés dátuma

2012.09.16.

Súlyosság

Közepes

Érintett rendszerek

Business Transaction Management (BTM)
Oracle

Érintett verziók

Oracle Business Transaction Management (BTM) 12.x

Összefoglaló

A Oracle Business Transaction Management egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A FlashTunnelService SOAP interfész “writeToFile()” metódusának átadott bemeneti adat nem megfelelően van ellenőrizve fájlok letárolása előtt. Ezt kihasználva tetszőleges fájlt lehet feltölteni könyvtár bejárásos támadás segítségével.

A sérülékenységet a 12.1.0.7 verzióban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

Oracle Business Transaction Management sérülékenység