Oracle Identity Management meghatározatlan adat megváltoztatás sérülékenysége


2011. július 20. 09:14

CH azonosító

CH-5207

Angol cím

Oracle Identity Management Unspecified Data Manipulation Vulnerability

Felfedezés dátuma

2011.07.19.

Súlyosság

Alacsony

Érintett rendszerek

Identity Management
Oracle

Érintett verziók

Oracle Identity Management 10g

Összefoglaló

Az Oracle Identity Management olyan sérülékenységét jelentették, melyet rosszindulatú felhasználók kihasználhatnak bizonyos adatok módosítására.

Leírás

A sérülékenységet a J2EE komponens Oracle Container-ein belül, az OC4J-ben a Servlet Runtime nem részletezett hibája okozza.

A sérülékenységet a 10.1.4.0.1 és 10.1.4.3 verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 45282
CVE-2011-0883 - NVD CVE-2011-0883

Legfrissebb sérülékenységek
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége
Tovább a sérülékenységekhez »