5.5средняя
BDU:2020-05308
Уязвимость компонента System Wide Java-среды для создания, интеграции и управления приложениями Oracle Utilities Framework, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или получить доступ на изменение, добавление или удаление данных
Опубликовано: 2020-11-24
Описание
Уязвимость компонента System Wide Java-среды для создания, интеграции и управления приложениями Oracle Utilities Framework связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или получить доступ на изменение, добавление или удаление данных с помощью сетевого HTTP протокола
Затрагиваемое ПО и версии
Utilities Framework (4.4.0.0.0)Utilities Framework (4.2.0.3.0)Utilities Framework (4.2.0.2.0)Utilities Framework (2.2.0.0.0)Utilities Framework (от 4.3.0.1.0 до 4.3.0.6.0 включительно)Utilities Framework (4.4.0.2.0)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuoct2020.html
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи