Oracle Enterprise Manager Grid Control sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Enterprise Manager 10.x
Oracle Enterprise Manager 11.x

Összefoglaló

Az Oracle Enterprise Manager Grid Control több sérülékenységét jelentették, amelyeket kihasználva rosszindulatú felhasználók és a támadók bizalmas adatokat fedhetnek fel és módosíthatnak bizonyos adatokat.

Leírás

1. Az Enterprise Manager Base Platform komponens Security Framework alkomponensének nem részletezett hibája kihasználható a Base Platform adatainak felfedésére és módosítására.
2. Az Enterprise Manager Base Platform komponens Enterprise Config Management alkomponensének nem részletezett hibáját az hitelesített felhasználók kihasználhatják a Base Platform adatainak felfedésére és módosítására.
3. Az Enterprise Manager Base Platform komponens Enterprise Config Management alkomponensének nem részletezett hibáját az hitelesített felhasználók kihasználhatják a Base Platform adatainak felfedésére és módosítására.
4. Az Enterprise Manager Base Platform komponens Schema Management alkomponensének nem részletezett hibája kihasználható bizonyos Base Platform adatok felfedésére és módosítására.
5. Az Enterprise Manager Base Platform komponens Schema Management alkomponensének nem részletezett hibája kihasználható bizonyos Base Platform adatok felfedésére és módosítására.
6. Az Enterprise Manager Base Platform komponens Security Framework alkomponensének nem részletezett hibája kihasználható bizonyos Base Platform adatok felfedésére és módosítására.

Tekintse meg a gyártó tájékoztatóját az érintett verziókkal kapcsolatban.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
CVE-2012-0512 - NVD CVE-2012-0512
CVE-2012-0520 - NVD CVE-2012-0520
CVE-2012-0525 - NVD CVE-2012-0525
CVE-2012-0526 - NVD CVE-2012-0526
CVE-2012-0527 - NVD CVE-2012-0527
CVE-2012-0528 - NVD CVE-2012-0528
SECUNIA 48870