CVE-2018-2595
Açıklama
Oracle Hyperion'ın Hyperion BI+ bileşeninde (alt bileşen: Foundation UI & Servlets) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.1.2.4'tür. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın Hyperion BI+'ı tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; Hyperion BI+ tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi ve Hyperion BI+ üzerinde kısmi hizmet reddine (partial DOS) neden olma yetkisiyle sonuçlanabilir. CVSS 3.0 Temel Puanı 4.3'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle hyperion_bi\+ | 11.1.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.