Oracle OpenSSO Administration Component adat manipuláció sérülékenység


2012. január 19. 09:40

CH azonosító

CH-6268

Angol cím

Oracle OpenSSO Administration Component Data Manipulation Vulnerability

Felfedezés dátuma

2012.01.17.

Súlyosság

Közepes

Érintett rendszerek

OpenSSO
OpenSSO Enterprise
Oracle
Sun Microsystems

Érintett verziók

Oracle OpenSSO 7.1
Sun OpenSSO Enterprise 8.0

Összefoglaló

Az Oracle OpenSSO olyan sérülékenysége vált ismertté, melyet kihasználva a támadók módosíthatnak bizonyos adatokat.

Leírás

Egy meghatározatlan hiba az Administration komponensben kihasználható egyes Oracle OpenSSO adatok  módosítására, beszúrására vagy törlésére.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 46646
CVE-2011-0079 - NVD CVE-2011-0079

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »