PT-2024-3197 · Oracle · Oracle Http Server

Dinh Viet Hai + 3 · Publicado 2024-04-16 · Atualizado 2025-04-10 · CVE-2024-20991

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Oracle HTTP Server versão 12.2.1.4.0

Descrição

O problema está relacionado à proteção insuficiente dos dados de serviço no componente Web Listener do Oracle HTTP Server, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle HTTP Server.

Recomendações

Para a versão 12.2.1.4.0, atualize para uma versão mais recente que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2024-03419

CVE-2024-20991

Produtos afetados

Oracle Http Server

Referências · 9

• https://oracle.com/security-alerts/cpuapr2024.html · Aviso do Fabricante
• https://vuldb.com/?id.261059 · Nota
• https://t.me/cvenotify/76971 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1780363520212910418 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-03419 · Nota de Segurança
• https://t.me/cvenotify/91554 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-20991 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-20991 · Aviso do Fabricante
• https://t.me/cvenotify/118693 · Publicação no Telegram