PT-2022-14951 · Oracle · Oracle Support Tools

Publicado 2022-04-19 · Atualizado 2022-04-27 · CVE-2022-21405

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Oracle Support Tools versão 18.3

Descrição

A vulnerabilidade permite que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle Support Tools é executado, comprometa o sistema. Ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem afetar significativamente outros produtos. Isso pode resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis pelo Oracle Support Tools.

Recomendações

Para a versão 18.3, atualize para uma versão que inclua uma correção para este problema, uma vez que não há nenhuma solução alternativa específica disponível nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-21405

Produtos afetados

Oracle Support Tools

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-21405 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpuapr2022.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21405 · Nota de Segurança
• https://t.me/cibsecurity/41147 · Publicação no Telegram
• https://t.me/cvenotify/29420 · Publicação no Telegram