CVE-2015-4851
Açıklama
Oracle E-Business Suite 12.0.6, 12.1.3, 12.2.3 ve 12.2.4 sürümlerindeki Oracle iSupplier Portal bileşeninde, XML girdisiyle ilgili vektörler aracılığıyla uzaktan saldırganların gizlilik, bütünlük ve kullanılabilirliği etkilemesine olanak tanıyan belirtilmemiş bir güvenlik açığı bulunmaktadır. NOT: Önceki bilgiler Ekim 2015 CPU'dan alınmıştır. Oracle, bu sorunun bir XML Dış Varlık (XXE) güvenlik açığı olduğu ve uzaktan saldırganların OA_HTML/oramipp_lpr adresine gönderilen bir XML isteğindeki özel hazırlanmış bir DTD aracılığıyla rastgele dosyaları okumasına, hizmet reddine neden olmasına veya SMB Relay saldırıları gerçekleştirmesine olanak tanıdığı yönündeki üçüncü taraf iddiaları hakkında yorum yapmamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle e-business_suite | 12.0.6, 12.1.3, 12.2.3, 12.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.