PT-2020-1398 · Oracle · Oracle Enterprise Manager
Alexander Kornbrust
·
Publicado
2020-01-14
·
Atualizado
2022-07-28
·
CVE-2020-2636
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Oracle Enterprise Manager Base Platform, versões 12.1.0.5, 13.2.0.0, 13.3.0.0
Descrição
O problema está relacionado ao controle de acesso insuficiente no componente Application Service Level Mgmt do Oracle Enterprise Manager. Ele pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas ou causar uma negação de serviço usando o protocolo HTTP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos, acesso para atualizar, inserir ou excluir alguns dados e a capacidade de causar uma negação de serviço parcial.
Recomendações
Para a versão 12.1.0.5, atualize para uma versão que inclua a correção para este problema.
Para a versão 13.2.0.0, atualize para uma versão que inclua a correção para este problema.
Para a versão 13.3.0.0, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao componente Application Service Level Mgmt até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Enterprise Manager