CVE-2007-5561
Təsvir
Oracle Enterprise Grid Console server 10.2.0.1 versiyasında istifadə olunan Oracle OPMN daemon-unun loqlama funksiyasındakı format sətri zəifliyi, uzaqdakı hücumçulara 6003 nömrəli porta göndərilən HTTP sorğusundakı URI-də format sətri spesifikatorları vasitəsilə ixtiyari kodun icrasına imkan verir; bu problem həmçinin Oracle referans nömrəsi 6296175 kimi tanınır. QEYD: Bu, CVE-2007-0282 və ya CVE-2007-0280 ilə eyni problem ola bilər, lakin əmin olmaq üçün kifayət qədər detal yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle enterprise_grid_console_server | 10.2.0.1 | — |
| oracle opmn_daemon | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.