Oracle Enterprise Manager Grid Control sérülékenységek

CH azonosító

CH-6725

Angol cím

Oracle Enterprise Manager Grid Control Multiple Vulnerabilities

Felfedezés dátuma

2012.04.17.

Súlyosság

Közepes

Érintett rendszerek

Enterprise Manager
Oracle

Érintett verziók

Oracle Enterprise Manager 10.x
Oracle Enterprise Manager 11.x

Összefoglaló

Az Oracle Enterprise Manager Grid Control több sérülékenységét jelentették, amelyeket kihasználva rosszindulatú felhasználók és a támadók bizalmas adatokat fedhetnek fel és módosíthatnak bizonyos adatokat.

Leírás

  1. Az Enterprise Manager Base Platform komponens Security Framework alkomponensének nem részletezett hibája kihasználható a Base Platform adatainak felfedésére és módosítására.
  2. Az Enterprise Manager Base Platform komponens Enterprise Config Management alkomponensének nem részletezett hibáját az hitelesített felhasználók kihasználhatják a Base Platform adatainak felfedésére és módosítására.
  3. Az Enterprise Manager Base Platform komponens Enterprise Config Management alkomponensének nem részletezett hibáját az hitelesített felhasználók kihasználhatják a Base Platform adatainak felfedésére és módosítására.
  4. Az Enterprise Manager Base Platform komponens Schema Management alkomponensének nem részletezett hibája kihasználható bizonyos Base Platform adatok felfedésére és módosítására.
  5. Az Enterprise Manager Base Platform komponens Schema Management alkomponensének nem részletezett hibája kihasználható bizonyos Base Platform adatok felfedésére és módosítására.
  6. Az Enterprise Manager Base Platform komponens Security Framework alkomponensének nem részletezett hibája kihasználható bizonyos Base Platform adatok felfedésére és módosítására.

Tekintse meg a gyártó tájékoztatóját az érintett verziókkal kapcsolatban.

Megoldás

Frissítsen a legújabb verzióra