PT-2021-3770 · Oracle · Essbase Analytic Provider Services

Longofo + 2 · Publicado 2021-07-20 · Atualizado 2021-07-26 · CVE-2021-2433

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Essbase Analytic Provider Services, versões 11.1.2.4 a 21.2

Descrição

O problema está relacionado a erros no processamento de dados de entrada no componente web do Essbase Analytic Provider Services. Ele pode ser explorado por um invasor remoto para causar uma negação de serviço. Ataques bem-sucedidos podem resultar na capacidade de fazer com que o serviço trave ou falhe repetidamente, levando a uma negação de serviço completa.

Recomendações

Para as versões 11.1.2.4 e 21.2, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-04026

CVE-2021-2433

Produtos afetados

Essbase Analytic Provider Services

Referências · 4

• https://oracle.com/security-alerts/cpujul2021.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04026 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-2433 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-2433 · Aviso do Fabricante