Oracle PeopleSoft Enterprise PeopleTools sérülékenységek


2012. október 17. 13:16

CH azonosító

CH-7782

Angol cím

Oracle PeopleSoft Enterprise PeopleTools Multiple Vulnerabilities

Felfedezés dátuma

2012.10.16.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
PeopleSoft Enterprise PeopleTools

Érintett verziók

Oracle PeopleSoft PeopleTools 8.x

Összefoglaló

Az Oracle PeopleSoft Enterprise PeopleTools több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, illetve támadók módosíthatnak egyes adatokat.

Leírás

  1. A PIA Core Technology komponens egy hibáját kihasználva módosítani lehet bizonyos adatokat.
  2. A Portal komponens egy hibáját kihasználva bizalmas információkat lehet szerezni.
  3. A Query komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
  4. A Security komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
  5. A PIA Core Technology komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
  6. A Panel Processor komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
  7. A Tree Manager komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
  8. A Data Mover komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.

A sérülékenységeket a 8.50, 8.51 és 8.52 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2012-3176 - NVD CVE-2012-3176
CVE-2012-3179 - NVD CVE-2012-3179
CVE-2012-3181 - NVD CVE-2012-3181
CVE-2012-3182 - NVD CVE-2012-3182
CVE-2012-3188 - NVD CVE-2012-3188
CVE-2012-3191 - NVD CVE-2012-3191
CVE-2012-3195 - NVD CVE-2012-3195
CVE-2012-3198 - NVD CVE-2012-3198
SECUNIA 51001

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »