ГлавнаяБаза уязвимостей БДУ → BDU:2018-01319
10критическая

BDU:2018-01319

Уязвимость компонента Monitoring Manager средства синхронизации данных в реальном времени Oracle GoldenGate, позволяющая нарушителю получить полный контроль над приложением
Опубликовано: 2018-11-09
Описание

Уязвимость компонента Monitoring Manager средства синхронизации данных в реальном времени Oracle GoldenGate вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением с использованием команды большой длинны по протоколу TCP

Затрагиваемое ПО и версии
GoldenGate (12.1.2.1.0)GoldenGate (12.2.0.2.0)GoldenGate (12.3.0.1.0)
Способ устранения

Использование рекомендаций:
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.htmlhttp://www.securityfocus.com/bid/105651https://www.tenable.com/security/research/tra-2018-31
Проверьте безопасность своего сайта и почты → Полная проверка домена