CVE-2013-2954

Orta

Açıklama

IBM InfoSphere Optim Data Growth for Oracle E-Business Suite 6.x, 7.x ve 9.1.0.3 öncesindeki 9.x sürümlerinde Console içerisindeki giriş sayfası, hatalı kimlik doğrulama denemelerinin sayısını sınırlandırmamaktadır; bu durum, uzaktaki saldırganların kaba kuvvet (brute-force) saldırısı yoluyla erişim sağlamasını kolaylaştırmaktadır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünIbm Infosphere Optim Data Growth For Oracle E-business Suite
Yayın27 May 2013
İlk görülme27 May 2013

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm infosphere_optim_data_growth_for_oracle_e-business_suite6.0, 6.1, 6.3.1, 6.3.2, 6.3.3, 6.4.0, 6.4.1, 6.5.0, 6.5.1, 7.1.0, 7.1.1, 7.1.2, 7.2.0, 7.2.1, 7.2.2, 7.3.0, 7.3.1, 9.1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-2954 · Ibm Infosphere Optim Data Growth For Oracle E-business Suite · Dark Radar