Oracle PeopleSoft and JD Edwards EnterpriseOne többszörös sérülékenység


2010. április 13. 22:00

CH azonosító

CH-3049

Felfedezés dátuma

2010.04.13.

Súlyosság

Közepes

Érintett rendszerek

EnterpriseOne Tools
JD Edwards
PeopleSoft
PeopleSoft Enterprise PeopleTools

Érintett verziók

JD Edwards EnterpriseOne Tools 8.49, 8.50
PeopleSoft Enterprise PeopleTools 8.49, 8.50

Összefoglaló

Az Oracle PeopleSoft Enterprise és JD Edwards EnterpriseOne olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók érzékeny infomrációkat szerezhetnek meg vagy módosíthatnak bizonyos adatokat.

Leírás

Az Oracle PeopleSoft Enterprise és JD Edwards EnterpriseOne olyan sérülékenységei váltak ismertté, melyeket kihasználva felhasználók vagy támadók érzékeny információkat szerezhetnek meg vagy módosíthatnak bizonyos adatokat.

  1. A PeopleTools komponens ismeretlen hibája kihasználható bizonyos adatok megszerzésére vagy módosítására.
  2. A PeopleTools komponens ismeretlen hibája kihasználható bizonyos információk megszerzésére.
  3. A PeopleTools komponens ismeretlen hibája kihasználható hitelesített felhasználók által bizonyos adatok módosítására.
  4. A PeopleTools komponens ismeretlen hibája kihasználható hitelesített felhasználók által bizonyos információk megszerzésére.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 39442
CVE-2010-0877 - NVD CVE-2010-0877
CVE-2010-0878 - NVD CVE-2010-0878
CVE-2010-0879 - NVD CVE-2010-0879
CVE-2010-0880 - NVD CVE-2010-0880

Legfrissebb sérülékenységek
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-33175 – Python ToUI modul sérülékenysége
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-33950 – Liferay Portal sérülékenysége
CVE-2023-33949 – Liferay Portal A1 Community Edition, Liferay Digital Experience Platform (DXP) sérülékenysége
CVE-2023-33010 – Zyxel termékek DoS és RCE sérülékenysége
CVE-2023-33009 – Zyxel termékek DoS és RCE sérülékenysége
CVE-2022-0357 – Bitdefender Internet Security, Bitdefender ANTIVIRUS PLUS, Bitdefender Total Security sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
Tovább a sérülékenységekhez »