PT-2020-1444 · Oracle · Enterprise Manager Base Platform
Alexander Kornbrust
·
Publicado
2020-01-14
·
Atualizado
2022-04-29
·
CVE-2020-2633
CVSS v2.0
8.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:P/A:P |
Nome do software vulnerável e versões afetadas
Enterprise Manager Base Platform versões 12.1.0.5, 13.2.0.0, 13.3.0.0
Descrição
O problema está relacionado a um controle de acesso insuficiente no componente Connector Framework da Enterprise Manager Base Platform. Isso permite que um invasor remoto obtenha acesso para modificar, adicionar ou excluir dados, obter acesso não autorizado a informações protegidas ou causar uma negação de serviço. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis.
Recomendações
Para a versão 12.1.0.5, atualize para uma versão mais recente para mitigar o risco.
Para a versão 13.2.0.0, atualize para uma versão mais recente para mitigar o risco.
Para a versão 13.3.0.0, atualize para uma versão mais recente para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso ao componente Connector Framework até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Enterprise Manager Base Platform