CVE-2018-2888
Açıklama
Oracle Retail Applications'ın MICROS Retail-J bileşeninde (alt bileşen: Back Office) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 10.2.x, 11.0.x, 12.0.x, 12.1.x, 12.1.1.x, 12.1.2.x ve 13.1.x'dir. İstismarı zor olan bu açık, fiziksel erişim yoluyla MICROS Retail-J'in tehlikeye girmesine izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve açık MICROS Retail-J içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu açığın başarılı şekilde istismar edilmesi; kritik verilere veya MICROS Retail-J tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimine yol açabileceği gibi, kritik verilere yetkisiz erişime, MICROS Retail-J tarafından erişilebilen tüm verilere tam erişime ve MICROS Retail-J üzerinde kısmi hizmet reddine (partial DOS) neden olma yetkisine sonuçlanabilir. CVSS 3.0 Temel Puanı 6.7'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:P/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:L).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle micros_retail-j | 10.2, 11.0, 12.0, 12.1, 13.1.1, 13.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.