Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2019-04073: Уязвимость подкомпонента EJB Container сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Основная информация
Подробнее

Описание уязвимости

Уязвимость подкомпонента EJB Container сервера приложений Oracle WebLogic Server программной платформы Oracle Fusion Middleware связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации при помощи сетевого HTTP протокола

Вендор

Oracle Corp.

Наименование ПО

Fusion Middleware

Версия ПО

12.1.3.0.0
12.2.1.3.0
10.3.6.0.0

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Данные уточняются

Тип ошибки

Раскрытие информации

Идентификатор типа ошибки

CWE-200

Класс уязвимости

Уязвимость кода

Дата выявления

15.10.2019

Базовый вектор уязвимости

CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 3.0: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuoct2019.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Несанкционированный сбор информации

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2019-2888

Прочая информация

Данные уточняются

Последние изменения