PT-2021-1740 · Oracle · Oracle Argus Safety

Publicado 2021-01-19 · Atualizado 2021-01-26 · CVE-2021-2110

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Oracle Argus Safety versão 8.2.2

Descrição

O problema está relacionado a um controle de acesso insuficiente no componente Letters do Oracle Argus Safety, permitindo que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Argus Safety. Os ataques podem afetar significativamente outros produtos.

Recomendações

Para a versão 8.2.2, considere restringir o acesso ao componente Letters para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, limite o uso do protocolo HTTP para acesso remoto ao sistema Oracle Argus Safety. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2021-00438

CVE-2021-2110

Produtos afetados

Oracle Argus Safety

Referências · 5

• https://t.me/cibsecurity/22404 · Publicação no Telegram
• https://oracle.com/security-alerts/cpujan2021.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-2110 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-00438 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-2110 · Aviso do Fabricante