CVE-2021-2244
Təsvir
Oracle Hyperion-un Hyperion Analytic Provider Services məhsulunda (komponent: JAPI) və Oracle Essbase-in Essbase Analytic Provider Services məhsulunda (komponent: JAPI) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar Hyperion Analytic Provider Services 11.1.2.4 və 12.2.1.4, həmçinin Essbase Analytic Provider Services 21.2-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçuya Hyperion Analytic Provider Services sistemini kompromis etməyə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Hyperion Analytic Provider Services-də olsa da, hücumlar digər məhsullara ciddi təsir göstərə bilər. Bu zəifliyin uğurlu istismarı Hyperion Analytic Provider Services-in tam nəzarətinin ələ keçirilməsi ilə nəticələnə bilər. CVSS 3.1 baza balı 10.0-dur (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle essbase_analytic_provider_services | 21.2 | — |
| oracle hyperion_analytic_provider_services | 11.1.2.4, 12.2.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.