R00T4Dm

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Karaf Decanter anteriores a 2.12.0 Descrição O coletor de logs via socket do Decanter no Apache Karaf apresenta um problema de desserialização. O coletor opera na porta 4560 sem autenticação. Se a propriedade `allowed classes` for exposta, sua configuração pode ser contornada, levando a possíveis condições de negação de serviço (DoS) devido à desserialização de dados não confiáveis. O coletor de logs via socket do Decanter não é instalado por padrão, o que significa que usuários que não o instalaram não são afetados. Recomendações Atualize para a versão 2.12.0 ou posterior.

A vulnerabilidade consiste em uma Negação de Serviço (DoS) resultante da desserialização insegura de dados não confiáveis. Um atacante pode fornecer um payload de dados grande e especialmente elaborado que consome recursos excessivos de CPU durante a desserialização, levando ao esgotamento da CPU e tornando a aplicação ou o sistema indisponível.

The issue allows admin users to exploit an XXE problem to view files.

The issue is related to insufficient input validation in the Core component of Oracle WebLogic Server, allowing an unauthenticated attacker with network access via T3 or IIOP to compromise the server. Successful attacks can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle WebLogic Server.

Uma vulnerabilidade no produto MySQL Server permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor. A vulnerabilidade é difícil de explorar e pode resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do MySQL Server, levando a uma negação de serviço. O problema está relacionado à validação insuficiente de entradas no componente Server: Stored Procedure.

O problema está relacionado a erros no código do componente BI Publisher Security do Oracle BI Publisher. Isso permite que um invasor remoto obtenha acesso de leitura aos dados por meio de solicitações HTTP. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle BI Publisher.

O problema está relacionado à validação insuficiente de entradas no componente Connection Manager, permitindo que um invasor com poucos privilégios e acesso à rede via TCP comprometa o Oracle Communications Billing and Revenue Management. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Communications Billing and Revenue Management.

A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Business Intelligence Enterprise Edition, resultando em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis. A vulnerabilidade está relacionada ao componente Analytics Web General e é facilmente explorável.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle WebLogic Server, permitindo que um invasor remoto cause uma negação de serviço por meio dos protocolos T3/IIOP. Ataques bem-sucedidos podem resultar na capacidade de causar um travamento ou falhas repetidas do Oracle WebLogic Server.

A vulnerabilidade existe devido à validação insuficiente de entradas em um componente do Oracle WebLogic Server. A exploração pode permitir que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. Ataques bem-sucedidos requerem interação humana e podem resultar em acesso não autorizado a alguns dos dados acessíveis do servidor, incluindo acesso para atualização, inserção ou exclusão, bem como acesso de leitura não autorizado a um subconjunto dos dados.

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Samples do Oracle WebLogic Server, permitindo que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. Ataques bem-sucedidos requerem interação humana e podem afetar significativamente outros produtos, resultando em acesso não autorizado aos dados do Oracle WebLogic Server.

Existe uma vulnerabilidade no produto Oracle WebLogic Server devido à validação insuficiente de entradas no componente Samples. Essa falha, facilmente explorável, permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle WebLogic Server. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. A vulnerabilidade pode resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do Oracle WebLogic Server, bem como acesso não autorizado para leitura de um subconjunto dos dados acessíveis do Oracle WebLogic Server.

O problema está relacionado à validação insuficiente de entradas no componente Samples do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Isso pode resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do Oracle WebLogic Server, bem como acesso não autorizado para leitura de um subconjunto dos dados acessíveis do servidor.

O problema consiste em uma negação de serviço causada pelo envio de uma solicitação especialmente criada. Um invasor remoto poderia explorar essa vulnerabilidade para fazer com que o servidor consumisse todos os recursos de CPU disponíveis.

O problema decorre do método toString() do objeto Message do Spring AMQP, que desserializa o corpo de uma mensagem com tipo de conteúdo application/x-java-serialized-object. Isso permite a construção de um objeto java.util.Dictionary malicioso que pode causar 100% de uso da CPU no aplicativo se o método toString() for chamado. Além disso, o método pode criar um novo objeto String a partir do corpo da mensagem, independentemente de seu tamanho, o que pode levar a um erro OOM (Out of Memory) com mensagens grandes.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle Coherence, permitindo que um invasor não autenticado com acesso à rede via protocolos T3 ou IIOP comprometa o Oracle Coherence. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Coherence. A vulnerabilidade é difícil de explorar.

O problema está relacionado ao componente Web Services do Oracle WebLogic Server, que pode ser explorado por um invasor não autenticado com acesso à rede via protocolos T3 ou IIOP. Isso pode levar a uma condição de negação de serviço (DOS), fazendo com que o servidor trave ou pare de funcionar repetidamente. A vulnerabilidade se deve à limpeza ou liberação incorreta de recursos.

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Analytics Web General do Oracle Business Intelligence Enterprise Edition. Isso permite que um invasor remoto obtenha controle total sobre o aplicativo por meio do protocolo HTTP. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Business Intelligence Enterprise Edition.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle WebLogic Server.

O problema está relacionado a erros no processamento de dados de entrada no componente web do Essbase Analytic Provider Services. Ele pode ser explorado por um invasor remoto para causar uma negação de serviço. Ataques bem-sucedidos podem resultar na capacidade de fazer com que o serviço trave ou falhe repetidamente, levando a uma negação de serviço completa.