PT-2020-3385
CVE-2020-14642
·
Publicado
2020-07-15
·
Atualizado
2020-07-20
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Oracle Coherence versões 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0
Descrição
O problema está relacionado a controles de acesso insuficientes no componente CacheStore do Oracle Coherence, permitindo que um invasor remoto cause uma negação de serviço. A exploração bem-sucedida pode resultar na capacidade de causar um travamento ou falhas repetidas do Oracle Coherence.
Recomendações
Para as versões 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0, considere restringir o acesso de rede via HTTP ao componente CacheStore até que um patch esteja disponível.
Como solução alternativa temporária, considere desativar o componente CacheStore para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾