CVE-2016-3535
WysokieStreszczenie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zdalnym uruchamianiem.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności danych oraz ich integralności, co stwarza poważne zagrożenie dla organizacji korzystających z tego oprogramowania.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz monitorowanie wszelkich nieautoryzowanych prób dostępu.
Inne podatności w Oracle CRM Technical Foundation
Zobacz wszystkie- CVE-2017-10185Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko dla organizacji.
- CVE-2017-10180Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10143Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3420Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle CRM Technical Foundation. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.
- CVE-2017-3419Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle CRM Technical Foundation.
- CVE-2017-3418Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle CRM Technical Foundation.
- CVE-2016-5589Wysokie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite od wersji 12.1.1 do 12.1.3 oraz od 12.2.3 do 12.2.6 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych za pomocą nieznanych wektorów.
- CVE-2016-3491Wysokie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite 12.1.3 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z Wireless Framework.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle CRM Technical Foundation component in Oracle E-Business Suite 12.1.3 allows remote attackers to affect confidentiality and integrity via vectors related to Remote Launch. NOTE: the previous information is from the July 2016 CPU. Oracle has not commented on third-party claims that this issue is a cross-site scripting (XSS) vulnerability, which allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.