Oracle JD Edwards EnterpriseOne Tools sérülékenységek


2011. április 21. 08:35

CH azonosító

CH-4777

Angol cím

Oracle JD Edwards EnterpriseOne Tools Multiple Vulnerabilities

Felfedezés dátuma

2011.04.19.

Súlyosság

Magas

Érintett rendszerek

EnterpriseOne Tools
JD Edwards
OneWorld Tools

Érintett verziók

JD Edwards EnterpriseOne Tools 8.x
JD Edwards OneWorld Tools

Összefoglaló

Az Oracle JD Edwards EnterpriseOne Tools több sérülékenységét jelentették, amelyeket kihasználva a támadók cross-site scripting (CSS/XSS) támadást indíthatnak, módosíthatnak bizonyos adatokat, bizalmas információkat szerezhetnek meg, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, vagy akár feltörhetik a sérülékeny rendszert.

Leírás

  1. Az Enterprise Infrastructure SEC komponens egy nem részletezett hibáját kihasználva feltörhető a sérülékeny rendszer.
  2. Az Enterprise Infrastructure SEC komponens egy nem részletezett hibáját kihasználva bizonyos adatokat lehet megszerezni és módosítani.
  3. Az Enterprise Infrastructure SEC komponens egy nem részletezett hibáját kihasználva bizonyos adatokat lehet módosítani, valamint szolgáltatás megtagadást okozni.
  4. Az Enterprise Infrastructure SEC komponens egy nem részletezett hibáját kihasználva szolgáltatás megtagadást lehet okkozni.
  5. Az Enterprise Infrastructure SEC komponens egy nem részletezett hibáját kihasználva szolgáltatás megtagadást lehet előidézni.
  6. Az Enterprise Infrastructure SEC komponens egy nem részletezett hibáját kihasználva bizonyos adatokat lehet módosítani.
  7. Az Enterprise Infrastructure SEC komponens egy nem részletezett hibáját kihasználva bizonyos adatokat lehet módosítani.
  8. Bizonyos scripteknek átadott bemeneti adatok nem megfelelően vannak megtisztítva, mielőtt visszakerülnének a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
Egyéb referencia: archives.neohapsis.com
CVE-2011-0803 - NVD CVE-2011-0803
CVE-2011-0810 - NVD CVE-2011-0810
CVE-2011-0818 - NVD CVE-2011-0818
CVE-2011-0819 - NVD CVE-2011-0819
CVE-2011-0823 - NVD CVE-2011-0823
CVE-2011-0824 - NVD CVE-2011-0824
CVE-2011-0825 - NVD CVE-2011-0825
CVE-2011-0836 - NVD CVE-2011-0836
SECUNIA 44279

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »