CVE-2017-10143
WysokieStreszczenie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Ocena ryzyka
Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu oraz możliwości aktualizacji, wstawiania lub usuwania danych w Oracle CRM Technical Foundation.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Oracle CRM Technical Foundation
Zobacz wszystkie- CVE-2017-10185Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko dla organizacji.
- CVE-2017-10180Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3420Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle CRM Technical Foundation. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.
- CVE-2017-3419Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle CRM Technical Foundation.
- CVE-2017-3418Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle CRM Technical Foundation.
- CVE-2016-5589Wysokie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite od wersji 12.1.1 do 12.1.3 oraz od 12.2.3 do 12.2.6 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych za pomocą nieznanych wektorów.
- CVE-2016-3535Wysokie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zdalnym uruchamianiem.
- CVE-2016-3491Wysokie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite 12.1.3 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z Wireless Framework.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle CRM Technical Foundation component of Oracle E-Business Suite (subcomponent: Preferences). Supported versions that are affected are 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle CRM Technical Foundation. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle CRM Technical Foundation, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle CRM Technical Foundation accessible data as well as unauthorized update, insert or delete access to some of Oracle CRM Technical Foundation accessible data. CVSS 3.0 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).