Oracle Siebel CRM sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Siebel CRM 8.x

Összefoglaló

Az Oracle Siebel CRM két sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók és támadók bizalmas információkat szerezhetnek.

Leírás

1. A Siebel UI Framework Portal Framework alkomponensének egy hibáját kihasználva a csak Siebel UI Framework által elérhető adatokat is ki lehet olvasni.
2. A Siebel UI Framework Portal Documentation alkomponensének egy egy hibáját kihasználva a csak Siebel UI Framework által elérhető adatokat is ki lehet olvasni.

A sérülékenységeket a 8.1.1 verzióban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2012-3229 - NVD CVE-2012-3229
CVE-2012-3230 - NVD CVE-2012-3230
SECUNIA 51002