Oracle Enterprise Manager Grid Control sérülékenységek

CH azonosító

CH-4761

Angol cím

Oracle Enterprise Manager Grid Control Two Vulnerabilities

Felfedezés dátuma

2011.04.19.

Súlyosság

Alacsony

Érintett rendszerek

Enterprise Manager
Oracle

Érintett verziók

Oracle Enterprise Manager 10.x, 11.x

Összefoglaló

Az Oracle Enterprise Manager két olyan sérülékenységét jelentették, amelyeket kihasználva a rosszindulatú felhasználók bizalmas adatokat szerezhetnek meg és bizonyos adatokat manipulálhatnak, illetve a támadók bizonyos adatokat manipulálhatnak.

Leírás

  1. Az Application Service Level Management komponens egy meghatározatlan hibáját kihasználva a hitelesített felhasználók bizonyos adatokat szerezhetnek meg vagy manipulálhatnak.
  2. Az Oracle Help komponens egy hibáját kihasználva bizonyos adatok manipulálhatóak.
    Bővebb információ:
    CERT-Hungary CH-4760 2. pont

Megoldás

Telepítse a javítócsomagokat