Oracle Fusion Middleware

Refer:

tunCERT/Vuln.2020-021

Version:

1.0

Date version:

2020-01-15

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Oracle

Oracle WebLogic Server 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0

Oracle WebCenter Sites 12.2.1.3.0, 12.2.1.4.0

Oracle Tuxedo 12.1.1.0.0, 12.1.3.0.0

Oracle Security Service 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0

Oracle Reports Developer 12.2.1.3.0, 12.2.1.4.0

Oracle Outside In Technology 8.5.4

Oracle HTTP Server 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0

Oracle Enterprise Repository 12.1.3.0.0

Oracle Endeca Information Discovery Studio 3.2.0

Oracle Enterprise Repository 12.1.3.0.0

Oracle Coherence 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0

Oracle Big Data Discovery 1.6

Identity Manager 11.1.2.3.0, 12.2.1.3.0

Oracle Business Intelligence Enterprise Edition 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0

Description:

Des vulnérabilités ont été signalées dans les produits Oracle Fusion Middleware. L’exploitation de ces failles pourrait permettre à un attaquant distant de causer un déni de service voire d'atteindre à la confidentialité et à l’intégrité des données.

Solution:

Contactez votre fournisseur des produits Oracle pour obtenir les patchs correctifs

Appliquer les patchs correctifs d’Oracle

Lien:

https://support.oracle.com/rs?type=doc&id=2602410.1

Identificants du problème:

CVE-2020-2555

CVE-2020-2551

CVE-2020-2546

Documentation additionnelle:

Avis de sécurité Oracle Janvier 2020

https://www.oracle.com/security-alerts/cpujan2020.html

Date de publication: