Podatności Oracle Access Manager

Nieokreślona podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware 11.1.2.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z usługą konfiguracji.

Nieokreślona podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware 11.1.1.5 i 11.1.1.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z silnikiem uwierzytelniania.

Podatność w produkcie Oracle Access Manager (komponent: Agent infrastructure) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SAML na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.

W produkcie Oracle Access Manager (komponent: Authentication Engine) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą HTTP. Udany atak może doprowadzić do całkowitego przejęcia Oracle Access Manager.

Krytyczna podatność w Oracle Access Manager (komponent Authentication Engine) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą HTTP. Atak może wpływać na inne produkty (zmiana zakresu).

Krytyczna podatność w Oracle Access Manager (komponent Authentication Engine) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą HTTP. Atak nie wpływa na inne produkty (brak zmiany zakresu).

Podatność w Oracle Access Manager (komponent Authentication Engine) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.

Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. CVSS 9.1.

Podatność w produkcie Oracle Access Manager (komponent: Authorization Engine) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może przez sieć (TCP) spowodować częściową odmowę usługi (partial DoS).

Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle Access Manager.

Podatność w Oracle Access Manager (komponent: Authentication Engine) pozwala atakującemu z niskimi uprawnieniami i dostępem do fizycznego segmentu komunikacyjnego na przejęcie systemu. Wymagany jest dostęp do sieci lokalnej.

W Oracle Access Manager w wersjach 12.2.1.4.0 i 14.1.2.1.0 istnieje podatność w komponencie Authentication Engine, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. Podatność ma wpływ na inne produkty (scope change). CVSS 8.6 (poufność).

Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w Oracle Access Manager (komponent Authentication Engine) umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych. Atak może wpływać na inne produkty.

Podatność w Oracle Access Manager (komponent: Authentication Engine). Nieuwierzytelniony atakujący przez HTTP może odczytać podzbiór danych.

Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych.

Podatność w produkcie Oracle Access Manager Oracle Fusion Middleware (komponent: Authentication Engine). Dotknięta wersja to 14.1.2.1.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Access Manager.