CVE-2021-2423
Açıklama
Oracle Fusion Middleware'in Oracle Outside In Technology ürününde (bileşen: Outside In Filters) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 8.5.5'tir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Outside In Technology sistemini tehlikeye atmasına olanak tanır. Bu açığın başarılı şekilde istismar edilmesi, Oracle Outside In Technology üzerinde yetkisiz bir şekilde donmaya veya sık tekrarlanan çökmelere (tam hizmet reddi - DOS) neden olma yeteneğiyle sonuçlanabilir. Not: Outside In Technology, bir yazılım geliştirme kitleri (SDK'lar) paketidir. Protokol ve CVSS Temel Puanı, Outside In Technology kullanan yazılıma bağlıdır. CVSS puanı, yazılımın ağ üzerinden alınan verileri doğrudan Outside In Technology'ye ilettiğini varsayar; ancak veriler ağ üzerinden alınmıyorsa CVSS puanı daha düşük olabilir. CVSS 3.1 Temel Puanı 7.5 (Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle outside_in_technology | 8.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.