CVE-2015-2608

Kritik

Təsvir

Oracle Communications Applications-ın aşağıdakı komponentlərində müəyyən edilməmiş zəiflik mövcuddur: (1) 4.1.6 və daha əvvəlki, 5.1.0 və daha əvvəlki, 6.0.2 və daha əvvəlki, həmçinin 7.1.0 və daha əvvəlki versiyalarda olan Oracle Communications Diameter Signaling Router (DSR); (2) 9.0.3 və daha əvvəlki, həmçinin 10.1.5 və daha əvvəlki versiyalarda olan Oracle Communications Performance Intelligence Center Software; (3) 9.9.0 və daha əvvəlki, 10.5.0 və daha əvvəlki, 11.5.0 və daha əvvəlki, həmçinin 12.1.0 və daha əvvəlki versiyalarda olan Oracle Communications Policy Management; və (4) 4.0.0 versiyasında olan Oracle Communications Tekelec HLR Router. Bu zəiflik uzaqdakı hücumçulara PMAC ilə bağlı vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına təsir etməyə imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulOracle Communications Applications
Dərc21 okt 2015
İlk görülmə21 okt 2015

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oracle communications_applicationsv ≤ 12.1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.