Oracle Imaging and Process Management sérülékenységek


2012. október 17. 12:44

CH azonosító

CH-7779

Angol cím

Oracle Imaging and Process Management Multiple Vulnerabilities

Felfedezés dátuma

2012.10.16.

Súlyosság

Alacsony

Érintett rendszerek

Imaging and Process Management
Oracle

Érintett verziók

Oracle Imaging and Process Management 10.x

Összefoglaló

Az Oracle Imaging and Process Management több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek és módosíthatnak egyes adatokat, illetve támadók módosíthatnak egyes adatokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A Web komponens egy nem részletezett sérülékenységét kihasználva felfedni és módosítani lehet bizonyos adatokat HTTP-n keresztül.
  2. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  3. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  4. A Web komponens egy nem részletezett sérülékenységét kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni HTTP-n keresztül.
  5. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.
  6. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  7. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  8. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.
  9. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.

A sérülékenységeket a 10.1.3.6.0 verzióban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2012-0071 - NVD CVE-2012-0071
CVE-2012-0086 - NVD CVE-2012-0086
CVE-2012-0090 - NVD CVE-2012-0090
CVE-2012-0092 - NVD CVE-2012-0092
CVE-2012-0093 - NVD CVE-2012-0093
CVE-2012-0095 - NVD CVE-2012-0095
CVE-2012-0106 - NVD CVE-2012-0106
CVE-2012-0107 - NVD CVE-2012-0107
CVE-2012-0108 - NVD CVE-2012-0108
SECUNIA 50991

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
Tovább a sérülékenységekhez »