CVE-2017-3420
WysokieStreszczenie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle CRM Technical Foundation. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.
Ocena ryzyka
Sukcesywny atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle CRM Technical Foundation, a także do nieautoryzowanych operacji aktualizacji, wstawiania lub usuwania danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle E-Business Suite oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko ataku.
Inne podatności w Oracle CRM Technical Foundation
Zobacz wszystkie- CVE-2017-10185Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co zwiększa ryzyko dla organizacji.
- CVE-2017-10180Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10143Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-3419Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle CRM Technical Foundation.
- CVE-2017-3418Wysokie
Podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite (podkomponent: Interfejs użytkownika) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle CRM Technical Foundation.
- CVE-2016-5589Wysokie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite od wersji 12.1.1 do 12.1.3 oraz od 12.2.3 do 12.2.6 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych za pomocą nieznanych wektorów.
- CVE-2016-3535Wysokie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zdalnym uruchamianiem.
- CVE-2016-3491Wysokie
Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite 12.1.3 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z Wireless Framework.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle CRM Technical Foundation component of Oracle E-Business Suite (subcomponent: User Interface). The supported version that is affected is 12.1.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle CRM Technical Foundation. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle CRM Technical Foundation, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle CRM Technical Foundation accessible data as well as unauthorized update, insert or delete access to some of Oracle CRM Technical Foundation accessible data. CVSS v3.0 Base Score 8.2 (Confidentiality and Integrity impacts).