PT-2020-5388 · Oracle · Oracle Iplanet Web Server
Publicado
2020-05-10
·
Atualizado
2021-07-21
·
CVE-2020-9315
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Oracle iPlanet Web Server versão 7.0.x
Descrição
O problema está relacionado a um controle de acesso incorreto no Oracle iPlanet Web Server, permitindo acesso de leitura não autenticado a chaves de criptografia. Isso pode permitir que um invasor remoto divulgue informações protegidas. A vulnerabilidade é demonstrada pelo acesso de leitura não autenticado a chaves de criptografia por meio das URIs admingui/version no console de administração.
Recomendações
Para o Oracle iPlanet Web Server versão 7.0.x, considere restringir o acesso às URIs admingui/version no console de administração para impedir o acesso de leitura não autenticado às chaves de criptografia até que uma correção esteja disponível. Como solução alternativa temporária, limite o acesso ao console de administração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Special Elements Injection
Missing Authentication
Inadequate Encryption Strength
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oracle Iplanet Web Server