Oracle E-Business Suite többszörös sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle E-Business Suite 11.5.10.2, 12.0.6, 12.1.1 - 12.1.3

Összefoglaló

Az Oracle E-Business Suite több sérülékenységét jelentették, amiket kihasználva helyi felhasználók emelt szintű jogosultságokat szerezhetnek, felhasználók bizalmas információkat szerezhetnek, valamint támadók bizalmas információkat szerezhetnek és módosíthatnak bizonyos adatokat.

Leírás

1. A Data Export komponens egy nem részletezett hibáját kihasználva, bizalmas információkat lehet szerezni.
2. A Web ADI komponens egy nem részletezett hibáját kihasználva, manipulálni lehet bizonyos adatokat.
3. Az Applications Install komponens egy nem részletezett hibáját kihasználva, a hitelesített felhasználók bizalmas információkat szerezhetnek.
4. Az Applications Install komponens egy nem részletezett hibáját kihasználva, helyi felhasználók emelt szintű jogosultságokat szerezhetnek, valamint bizalmas információkhoz férhetnek hozzá.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
CVE-2011-0791 - NVD CVE-2011-0791
CVE-2011-0796 - NVD CVE-2011-0796
CVE-2011-0797 - NVD CVE-2011-0797
CVE-2011-0809 - NVD CVE-2011-0809
SECUNIA 44277