Maurizio Gatti

O problema está relacionado à falta de proteção contra comandos SQL maliciosos. Se explorada, essa vulnerabilidade poderia permitir que um invasor remoto executasse código arbitrário com os privilégios de um usuário interativo da interface REST do Historian, desde que o usuário abrisse uma URL especialmente criada para esse fim. Isso poderia ser potencialmente alcançado por meio de táticas de engenharia social.

O problema está relacionado à validação insuficiente de entradas no componente de gerenciamento de sistema do Oracle Integrated Lights Out Manager (ILOM). Essa vulnerabilidade, facilmente explorável, permite que um invasor com privilégios elevados e acesso à rede via ICMP comprometa o ILOM, podendo afetar outros produtos. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do ILOM, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis do ILOM.