Oracle PeopleSoft Enterprise PeopleTools sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle PeopleSoft PeopleTools 8.x

Összefoglaló

Az Oracle PeopleSoft Enterprise PeopleTools több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, illetve támadók módosíthatnak egyes adatokat.

Leírás

1. A PIA Core Technology komponens egy hibáját kihasználva módosítani lehet bizonyos adatokat.
2. A Portal komponens egy hibáját kihasználva bizalmas információkat lehet szerezni.
3. A Query komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
4. A Security komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
5. A PIA Core Technology komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
6. A Panel Processor komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
7. A Tree Manager komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
8. A Data Mover komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.

A sérülékenységeket a 8.50, 8.51 és 8.52 verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2012-3176 - NVD CVE-2012-3176
CVE-2012-3179 - NVD CVE-2012-3179
CVE-2012-3181 - NVD CVE-2012-3181
CVE-2012-3182 - NVD CVE-2012-3182
CVE-2012-3188 - NVD CVE-2012-3188
CVE-2012-3191 - NVD CVE-2012-3191
CVE-2012-3195 - NVD CVE-2012-3195
CVE-2012-3198 - NVD CVE-2012-3198
SECUNIA 51001