Oracle FLEXCUBE Direct Banking nem részletezett sérülékenységek


2012. április 19. 07:51

CH azonosító

CH-6732

Angol cím

Oracle FLEXCUBE Direct Banking Unspecified Vulnerabilities

Felfedezés dátuma

2012.04.17.

Súlyosság

Alacsony

Érintett rendszerek

FLEXCUBE Direct Banking
Oracle

Érintett verziók

Oracle FLEXCUBE Direct Banking 5.x
Oracle FLEXCUBE Direct Banking 6.x

Összefoglaló

Az Oracle FLEXCUBE Direct Banking olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók érzékeny információkat szerezhetnek meg vagy módosíthatnak bizonyos adatokat.

Leírás

  1. A Core-Base sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
    A sérülékenységet az 5.0.2-es és az 5.3.0-tól az 5.3.4-es verzióig jelentették.
  2. A Core-My Services sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
  3. A Core-Help sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
    A sérülékenységet a 6.0.1-es és a 6.2.0-ás verziókban jelentették.
  4. A Virtual Banking sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
  5. A Core-Base sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására speciálisan erre a célra elkészített HTTP kérések segítségével.
  6. A Core-Base sub-komponens néhány nem részletezett hibája kihasználható egyes alkalmazás adatok megszerzésére speciálisan erre a célra elkészített HTTP kérések segítségével.
  7. A Logging sub-komponens egy nem részletezett hibája kihasználható egyes adatok módosítására.

A sérülékenységeket az 5.0.2-es, az 5.3.0-tól az 5.3.4-es, a 6.0.1-es és a 6.2.0-ás verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 48886
Gyártói referencia: blogs.oracle.com
Gyártói referencia: www.oracle.com
CVE-2012-0509 - NVD CVE-2012-0509
CVE-2012-0541 - NVD CVE-2012-0541
CVE-2012-0576 - NVD CVE-2012-0576
CVE-2012-1676 - NVD CVE-2012-1676
CVE-2012-1679 - NVD CVE-2012-1679
CVE-2012-1704 - NVD CVE-2012-1704
CVE-2012-1706 - NVD CVE-2012-1706
CVE-2012-1707 - NVD CVE-2012-1707

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »