Oracle Enterprise Manager Grid Control sérülékenységek


2011. április 20. 12:43

CH azonosító

CH-4761

Angol cím

Oracle Enterprise Manager Grid Control Two Vulnerabilities

Felfedezés dátuma

2011.04.19.

Súlyosság

Alacsony

Érintett rendszerek

Enterprise Manager
Oracle

Érintett verziók

Oracle Enterprise Manager 10.x, 11.x

Összefoglaló

Az Oracle Enterprise Manager két olyan sérülékenységét jelentették, amelyeket kihasználva a rosszindulatú felhasználók bizalmas adatokat szerezhetnek meg és bizonyos adatokat manipulálhatnak, illetve a támadók bizonyos adatokat manipulálhatnak.

Leírás

  1. Az Application Service Level Management komponens egy meghatározatlan hibáját kihasználva a hitelesített felhasználók bizonyos adatokat szerezhetnek meg vagy manipulálhatnak.
  2. Az Oracle Help komponens egy hibáját kihasználva bizonyos adatok manipulálhatóak.
    Bővebb információ:
    CERT-Hungary CH-4760 2. pont

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 44228
SECUNIA 44246
CVE-2011-0785 - NVD CVE-2011-0785
CVE-2011-0787 - NVD CVE-2011-0787
CERT-Hungary CH-4760
Gyártói referencia: www.oracle.com

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »