PT-2020-1421
CVE-2020-2644
·
Publicado
2020-01-14
·
Atualizado
2022-07-28
Descrição por
CVSS 2.0
6.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Enterprise Manager Base Platform versões 12.1.0.5, 13.2.0.0, 13.3.0.0
Descrição
O problema está relacionado ao controle de acesso insuficiente no componente Oracle Management Service da Enterprise Manager Base Platform. Ele pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas ou causar uma negação de serviço usando o protocolo HTTP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos, modificação de alguns dados acessíveis ou uma negação parcial de serviço.
Recomendações
Para a versão 12.1.0.5, atualize para uma versão que inclua os patches de segurança necessários para resolver o problema.
Para a versão 13.2.0.0, aplique as correções de segurança recomendadas para mitigar o risco de exploração.
Para a versão 13.3.0.0, considere restringir o acesso ao componente Oracle Management Service até que um patch esteja disponível.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾