CVE-2018-2881
Açıklama
Oracle Retail Applications'ın MICROS Retail-J bileşeninde (alt bileşen: Database) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 11.0.x, 12.0.x, 12.1.x, 12.1.1.x, 12.1.2.x ve 13.1.x'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın MICROS Retail-J sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi; MICROS Retail-J tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir kısmına yetkisiz okuma erişimi sağlanmasına ve MICROS Retail-J üzerinde kısmi hizmet reddine (partial DOS) neden olma yetisine yol açabilir. CVSS 3.0 Temel Puanı 6.3'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle micros_retail-j | 11.0, 12.0, 12.1, 13.1.1, 13.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.