Oracle WebLogic Server / Event Processing sérülékenység

CH azonosító

CH-7768

Angol cím

Oracle WebLogic Server / Event Processing OpenSAML Security Bypass Vulnerability

Felfedezés dátuma

2012.10.16.

Súlyosság

Közepes

Érintett rendszerek

Event Processing
Oracle
WebLogic Server

Érintett verziók

Oracle Event Processing 2.x, 11.x
Oracle WebLogic Server 9.x, 10.x, 12.x

Összefoglaló

Az Oracle WebLogic Server és az Oracle Event Processing egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az OpenSAML hibája okozza, amelyről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-5266

A sérülékenységet az alábbi termékekben jelentették:

  • Oracle WebLogic Server 9.2.4.0, 10.0.2.0, 10.3.5.0, 10.3.6.0 és 12.1.1.0 verziók
  • Oracle Event Processing 2.0, 11.1.1.4.0 és 11.1.1.6.0 verziók

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »