Oracle PeopleSoft Enterprise PeopleTools sérülékenységek


2012. október 17. 13:16

CH azonosító

CH-7782

Angol cím

Oracle PeopleSoft Enterprise PeopleTools Multiple Vulnerabilities

Felfedezés dátuma

2012.10.16.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
PeopleSoft Enterprise PeopleTools

Érintett verziók

Oracle PeopleSoft PeopleTools 8.x

Összefoglaló

Az Oracle PeopleSoft Enterprise PeopleTools több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, illetve támadók módosíthatnak egyes adatokat.

Leírás

  1. A PIA Core Technology komponens egy hibáját kihasználva módosítani lehet bizonyos adatokat.
  2. A Portal komponens egy hibáját kihasználva bizalmas információkat lehet szerezni.
  3. A Query komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
  4. A Security komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
  5. A PIA Core Technology komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
  6. A Panel Processor komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
  7. A Tree Manager komponens egy másik hibáját kihasználva módosítani lehet bizonyos adatokat.
  8. A Data Mover komponens egy hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.

A sérülékenységeket a 8.50, 8.51 és 8.52 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
CVE-2012-3176 - NVD CVE-2012-3176
CVE-2012-3179 - NVD CVE-2012-3179
CVE-2012-3181 - NVD CVE-2012-3181
CVE-2012-3182 - NVD CVE-2012-3182
CVE-2012-3188 - NVD CVE-2012-3188
CVE-2012-3191 - NVD CVE-2012-3191
CVE-2012-3195 - NVD CVE-2012-3195
CVE-2012-3198 - NVD CVE-2012-3198
SECUNIA 51001

Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »