Oracle Agile PLM Framework sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Agile PLM (Product Lifecycle Management) 9.x

Összefoglaló

Az Oracle Agile PLM Framework több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, illetve támadók módosíthatnak egyes adatokat.

Leírás

1. A  Web Client (CS) komponens egy nem részletezett hibáját kihasználva módosítani lehet egyes adatokat.
2. Az ATTACH komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó bizalmas információkat szerezhet.
3. Az ROLESPRV komponens egy nem részletezett hibáját kihasználva egy hitelesített felhasználó bizalmas információkat szerezhet.

A sérülékenységeket a 9.3.1.0 és 9.3.1.1 verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
CVE-2012-3154 - NVD CVE-2012-3154
CVE-2012-3161 - NVD CVE-2012-3161
CVE-2012-3200 - NVD CVE-2012-3200
SECUNIA 50998