CVE-2012-3152

KritikAktiv istismar edilir (CISA KEV)

Təsvir

Oracle Fusion Middleware 11.1.1.4, 11.1.1.6 və 11.1.2.0 versiyalarındakı Oracle Reports Developer komponentindəki qeyri-müəyyən zəiflik, uzaqdakı hücumçulara Report Server Component ilə əlaqəli naməlum vektorlar vasitəsilə məxfiliyi və bütövlüyü təsir etməyə imkan verir. QEYD: əvvəlki məlumat oktyabr 2012-ci il CPU-dan götürülmüşdür. Oracle, orijinal tədqiqatçının URLPARAMETER funksionallığının uzaqdakı hücumçulara reports/rwservlet ünvanına ixtiyari faylları oxumağa və yükləməyə imkan verdiyi və bu problemin daha əvvəlki versiyalarda da baş verdiyi ilə bağlı iddialarına şərh verməmişdir. QEYD: bu, .jsp faylını yükləməklə ixtiyari kodun icra edilməsi üçün CVE-2012-3153 ilə birlikdə istifadə edilə bilər.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

Məhsul

Oracle Fusion Middleware

Dərc16 okt 2012

İlk görülmə16 okt 2012

KEV-ə əlavə3 noy 2021

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 3 may 2022

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
oracle fusion_middleware	11.1.1.4.0, 11.1.1.6.0, 11.1.2.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.