CH azonosító
CH-8970Angol cím
Oracle SOA Suite Web Services Manager Component VulnerabilityFelfedezés dátuma
2013.04.16.Súlyosság
AlacsonyÉrintett rendszerek
Fusion MiddlewareOracle
SOA Suite
Érintett verziók
Oracle Fusion Middleware 11g
Oracle SOA Suite 11.x
Összefoglaló
Az Oracle SOA Suite egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek, vagy módosíthatnak egyes adatokat.
Leírás
A sérülékenységet a Web Services Manager komponens Web Services Security alkomponens egy hibája okozza, amit kihasználva olvasni, módosítani, beszúrni vagy törölni lehet az Oracle Web Services Manager által elérhető adatokat.
A sérülékenységet a 11.1.1.6.0 verzióban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2013-1553 - NVD CVE-2013-1553
SECUNIA 53083
