PT-2024-3074 · Oracle · Oracle Enterprise Manager Base Platform

Ben Leonard-Lagarde · Publicado 2024-04-16 · Atualizado 2024-08-15 · CVE-2024-21067

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Oracle Enterprise Manager Base Platform versão 13.5.0.0

Descrição

O problema está relacionado à validação insuficiente de entradas no componente Host Management da Oracle Enterprise Manager Base Platform. Isso permite que um invasor com privilégios limitados, mas com acesso de logon à infraestrutura onde a plataforma é executada, comprometa a mesma. Ataques bem-sucedidos podem resultar na tomada de controle da Oracle Enterprise Manager Base Platform e podem impactar significativamente outros produtos.

Recomendações

Para a versão 13.5.0.0, atualize para uma versão mais recente que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

RCE

Enumeração de Fraquezas

CWE-284

CWE-20

Identificadores relacionados

BDU:2024-03267

CVE-2024-21067

Produtos afetados

Oracle Enterprise Manager Base Platform

Referências · 10

• https://twitter.com/VulmonFeeds/status/1780397732605100163 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2024041701 · Nota
• https://osv.dev/vulnerability/CVE-2024-21067 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1780495255290122439 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1780349926741885360 · Publicação no Twitter
• https://oracle.com/security-alerts/cpuapr2024.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-03267 · Nota de Segurança
• https://t.me/cvenotify/90765 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-21067 · Nota de Segurança
• https://safe-surf.ru/upload/VULN-new/VULN.2024-04-19.1.pdf · Nota de Segurança