PT-2021-16125 · Oracle · Oracle Communications Interactive Session Recorder

Kosong · Publicado 2021-10-20 · Atualizado 2021-10-26 · CVE-2021-2461

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Oracle Communications Interactive Session Recorder versão 6.4

Descrição

A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Communications Interactive Session Recorder. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis, bem como acesso não autorizado para leitura de um subconjunto de dados acessíveis e a capacidade de causar uma negação de serviço parcial do Oracle Communications Interactive Session Recorder. Os ataques podem impactar significativamente outros produtos.

Recomendações

Para a versão 6.4, atualize para uma versão que inclua a correção para este problema a fim de evitar acesso não autorizado e possível negação de serviço. Como solução alternativa temporária, considere restringir o acesso à rede via HTTP ao componente Provision API até que um patch esteja disponível.

Correção

Identificadores relacionados

CVE-2021-2461

Produtos afetados

Oracle Communications Interactive Session Recorder

Referências · 4

• https://oracle.com/security-alerts/cpuoct2021.html · Aviso do Fabricante
• https://t.me/cibsecurity/30874 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-2461 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-2461 · Aviso do Fabricante