CVE-2018-2874

Orta

Açıklama

Oracle E-Business Suite'in Oracle Application Object Library bileşeninde (alt bileşen: Logging) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 12.1.3'tür. Kolayca istismar edilebilen bu açık, fiziksel erişim yoluyla Oracle Application Object Library'nin tehlikeye girmesine izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişime veya Oracle Application Object Library üzerinden erişilebilir tüm verilere tam erişime neden olabilir. CVSS 3.0 Temel Puanı 4.3'tür (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.0/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Oracle E-business Suite

Yayın19 Nis 2018

İlk görülme19 Nis 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle e-business_suite	12.1.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.