CVE-2013-2954
Açıklama
IBM InfoSphere Optim Data Growth for Oracle E-Business Suite 6.x, 7.x ve 9.1.0.3 öncesindeki 9.x sürümlerinde Console içerisindeki giriş sayfası, hatalı kimlik doğrulama denemelerinin sayısını sınırlandırmamaktadır; bu durum, uzaktaki saldırganların kaba kuvvet (brute-force) saldırısı yoluyla erişim sağlamasını kolaylaştırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm infosphere_optim_data_growth_for_oracle_e-business_suite | 6.0, 6.1, 6.3.1, 6.3.2, 6.3.3, 6.4.0, 6.4.1, 6.5.0, 6.5.1, 7.1.0, 7.1.1, 7.1.2, 7.2.0, 7.2.1, 7.2.2, 7.3.0, 7.3.1, 9.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.