Oracle Enterprise Manager Grid Control sérülékenységek

CH azonosító

CH-4761

Angol cím

Oracle Enterprise Manager Grid Control Two Vulnerabilities

Felfedezés dátuma

2011.04.19.

Súlyosság

Alacsony

Érintett rendszerek

Enterprise Manager
Oracle

Érintett verziók

Oracle Enterprise Manager 10.x, 11.x

Összefoglaló

Az Oracle Enterprise Manager két olyan sérülékenységét jelentették, amelyeket kihasználva a rosszindulatú felhasználók bizalmas adatokat szerezhetnek meg és bizonyos adatokat manipulálhatnak, illetve a támadók bizonyos adatokat manipulálhatnak.

Leírás

  1. Az Application Service Level Management komponens egy meghatározatlan hibáját kihasználva a hitelesített felhasználók bizonyos adatokat szerezhetnek meg vagy manipulálhatnak.
  2. Az Oracle Help komponens egy hibáját kihasználva bizonyos adatok manipulálhatóak.
    Bővebb információ:
    CERT-Hungary CH-4760 2. pont

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége
CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége
CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
Tovább a sérülékenységekhez »