Множественные уязвимости в Oracle PeopleSoft PeopleTools

Дата публикации:
28.08.2012
Всего просмотров:
494
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
6
CVSSv2 рейтинг:
(AV:N/AC:M/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:3.5/Temporal:2.6
(AV:N/AC:M/Au:M/C:P/I:P/A:P/E:U/RL:O/RC:C) = Base:5.4/Temporal:4
(AV:N/AC:M/Au:S/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:3.5/Temporal:2.6
(AV:N/AC:M/Au:S/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:3.5/Temporal:2.6
(AV:N/AC:M/Au:S/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:3.5/Temporal:2.6
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
CVE ID:
CVE-2012-1733
CVE-2012-1753
CVE-2012-1762
CVE-2012-1764
CVE-2012-3111
CVE-2012-3118
Вектор эксплуатации:
Локальная сеть
Воздействие:
Отказ в обслуживании
Раскрытие важных данных
Неавторизованное изменение данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Oracle PeopleSoft PeopleTools 8.x
Уязвимые версии:
Oracle PeopleSoft PeopleTools 8.50
Oracle PeopleSoft PeopleTools 8.51
Oracle PeopleSoft PeopleTools 8.52

Описание:
Обнаруженные уязвимости позволяют злоумышленнику обойти ограничения безопасности на системе.

1. Уязвимость существует из-за неизвестной ошибки в компоненте PC. Удаленный пользователь может раскрыть и осуществить неавторизованное изменение определенных доступных для PeopleTools данных и осуществить DoS атаку.

2. Уязвимость существует из-за неизвестной ошибки в компоненте PANPROC. Удаленный пользователь может раскрыть определенные доступные для PeopleTools данные.

3. Уязвимость существует из-за неизвестной ошибки в компоненте CM. Удаленный пользователь может раскрыть определенные доступные для PeopleTools данные.

4. Уязвимость существует из-за неизвестной ошибки в компоненте MCF. Удаленный пользователь может осуществить неавторизованное изменение определенных доступных для PeopleTools данных.

5. Уязвимость существует из-за неизвестной ошибки в компоненте TECH. Удаленный пользователь может осуществить неавторизованное изменение определенных доступных для PeopleTools данных.

6. Уязвимость существует из-за неизвестной ошибки в компоненте TECH. Удаленный пользователь может осуществить неавторизованное изменение определенных доступных для PeopleTools данных.

URL производителя: http://www.oracle.com/

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html

или введите имя

CAPTCHA