PT-2021-14452 · Oracle · Oracle Enterprise Manager

Matthias Kaiser · Publicado 2021-10-20 · Atualizado 2021-10-26 · CVE-2021-2137

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Oracle Enterprise Manager, versões 13.4.0.0 e 13.5.0.0

Descrição

Uma vulnerabilidade no componente Policy Framework da Enterprise Manager Base Platform do Oracle Enterprise Manager permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar na tomada de controle da Enterprise Manager Base Platform.

Recomendações

Para as versões 13.4.0.0 e 13.5.0.0, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2021-2137

Produtos afetados

Oracle Enterprise Manager

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-2137 · Nota de Segurança
• https://oracle.com/security-alerts/cpuoct2021.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-2137 · Aviso do Fabricante