BDU:2021-05760 (CVE-2012-3152)

Уязвимость компонента Oracle Reports Developer программной платформы Oracle Fusion Middleware, позволяющая нарушителю оказать влияние на целостность и конфиденциальность защищаемой информации

Опубликовано: 2021-12-01

Описание

Уязвимость компонента Oracle Reports Developer программной платформы Oracle Fusion Middleware связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность и конфиденциальность защищаемой информации с помощью сетевого HTTP-протокола

Затрагиваемое ПО и версии

Fusion Middleware (11.1.2.0)Fusion Middleware (11.1.1.6)Fusion Middleware (11.1.1.4)

Способ устранения

Использование рекомендаций:
http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

http://seclists.org/fulldisclosure/2014/Jan/186 http://www.exploit-db.com/exploits/31253 http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html http://www.securityfocus.com/bid/55955 http://www.youtube.com/watch?v=NinvMDOj7sM https://exchange.xforce.ibmcloud.com/vulnerabilities/79295 https://nvd.nist.gov/vuln/detail/CVE-2012-3152

Проверьте безопасность своего сайта и почты → Полная проверка домена