Oracle Siebel CRM sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Siebel CRM 8.x

Összefoglaló

Az Oracle Siebel CRM több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, illetve a támadók bizalmas információkat szerezhetnek, módosíthatnak egyes adatokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A Highly Interactive Web UI komponens egy hibáját kihasználva olvasni lehet egyes Siebel CRM által elérhető adatok.
2. A Siebel Core – Server Infrastructure komponens egy hibáját kihasználva részleges vagy teljes összeomlást lehet előidézni.
3. A Siebel Core – Server Infrastructure komponens egy másik hibáját kihasználva részleges vagy teljes összeomlást lehet előidézni.
4. A Siebel Calendar komponens egy hibáját kihasználva módosítani, beszúrni vagy törölni lehet bizonyos Siebel CRM által elérhető adatokat.
5. A Siebel Calendar komponens egy újabb hibáját kihasználva módosítani, beszúrni vagy törölni lehet bizonyos Siebel CRM által elérhető adatokat.
6. A Security komponens egy hibáját kihasználva, a hitelesített felhasználók olvasni tudnak egyes Siebel CRM által elérhető adatokat.
7. A Siebel Apps – Multi-channel Technologies komponens egy hibáját kihasználva a hitelesített felhasználók olvasni tudnak egyes Siebel CRM által elérhető adatokat.
8. A Siebel Apps – Multi-channel Technologies komponens egy hibáját kihasználva a hitelesített felhasználók észleges vagy teljes összeomlást tudnak előidézni.
9. A Siebel Core – Server Infrastructure komponens egy hibáját kihasználva a hitelesített felhasználók észleges vagy teljes összeomlást tudnak előidézni.
10. A Siebel UI Framework egy hibáját kihasználva a hitelesített felhasználók olvasni tudnak egyes Siebel CRM által elérhető adatokat.

A sérülékenységeket a 8.1.1 és a 8.2.2 verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
CVE-2012-1680 - NVD CVE-2012-1680
CVE-2012-1700 - NVD CVE-2012-1700
CVE-2012-1701 - NVD CVE-2012-1701
CVE-2012-3168 - NVD CVE-2012-3168
CVE-2012-3169 - NVD CVE-2012-3169
CVE-2012-3170 - NVD CVE-2012-3170
CVE-2012-3172 - NVD CVE-2012-3172
CVE-2013-0365 - NVD CVE-2013-0365
CVE-2013-0378 - NVD CVE-2013-0378
CVE-2013-0379 - NVD CVE-2013-0379
SECUNIA 51891