Oracle Imaging and Process Management sérülékenységek

CH azonosító

CH-7779

Angol cím

Oracle Imaging and Process Management Multiple Vulnerabilities

Felfedezés dátuma

2012.10.16.

Súlyosság

Alacsony

Érintett rendszerek

Imaging and Process Management
Oracle

Érintett verziók

Oracle Imaging and Process Management 10.x

Összefoglaló

Az Oracle Imaging and Process Management több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek és módosíthatnak egyes adatokat, illetve támadók módosíthatnak egyes adatokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A Web komponens egy nem részletezett sérülékenységét kihasználva felfedni és módosítani lehet bizonyos adatokat HTTP-n keresztül.
  2. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  3. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  4. A Web komponens egy nem részletezett sérülékenységét kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni HTTP-n keresztül.
  5. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.
  6. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  7. A Web komponens egy nem részletezett sérülékenységét kihasználva módosítani lehet bizonyos adatokat HTTP-n keresztül.
  8. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.
  9. A Web komponens egy nem részletezett sérülékenységét kihasználva fel lehet fedni bizonyos adatokat HTTP-n keresztül.

A sérülékenységeket a 10.1.3.6.0 verzióban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »