Podatności Oracle Identity Manager Connector

Podatność w komponencie Oracle Identity Manager Connector w Oracle Fusion Middleware (podkomponent: Microsoft Active Directory) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego, który ma dostęp do infrastruktury, gdzie działa Oracle Identity Manager Connector. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz mogą powodować awarie systemu.

Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na przejęcie kontroli nad Oracle Identity Manager Connector. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na przejęcie kontroli nad Oracle Identity Manager Connector. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 9.9 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Identity Manager Connector (komponent PeopleSoft Applications) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.

Podatność w Oracle Identity Manager Connector (komponent PeopleSoft Applications) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.

Podatność w produkcie Oracle Identity Manager Connector firmy Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad łącznikiem, co może wpłynąć na inne produkty.

Podatność w produkcie Oracle Identity Manager Connector (komponent: Microsoft Active Directory) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą LDAP, umożliwia przejęcie komponentu i może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 8.0.

Podatność w produkcie Oracle Identity Manager Connector (komponent: Connectors and Connector Server) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą HTTPS, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 8.7.

Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury i interakcji użytkownika. Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.2.

Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego, umożliwia przejęcie komponentu. Wynik CVSS 7.5.

Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą TLS, umożliwia przejęcie komponentu. Wynik CVSS 8.1.

Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury, umożliwia przejęcie komponentu. Wynik CVSS 7.8.

Podatność w Oracle Identity Manager Connector (komponent PeopleSoft) umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych. Atak może wpływać na inne produkty.

Podatność w Oracle Identity Manager Connector (komponent: PeopleSoft Applications) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać pełny dostęp do krytycznych danych oraz je modyfikować, wpływając także na inne produkty.

Podatność w produkcie Oracle Identity Manager Connector (komponent: Generic Unix Connector) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS).