Oracle E-Business Suite

Refer:

tunCERT/Vuln.2022-202

Version:

1.0

Date version:

2022-04-20

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Oracle

Oracle E-Business Suite 12.2.4-12.2.11

EBS Cloud Manager and Backup Module antérieures à 22.1.1.1

Enterprise Command Center 7.0

Enterprise Information Discovery 7-9

Description:

Des vulnérabilités ont été découvertes dans Oracle E-Business Suite. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à la confidentialité et à l’intégrité des données.

Solution:

Mettre à jour lES PRODUITS ORACLE E-Business Suite

Appliquer les patchs correctifs d’Oracle

Lien:

https://www.oracle.com/fr/downloads/

Identificants du problème:

CVE-2022-23305

CVE-2021-44832

CVE-2022-21468

CVE-2022-21477

Documentation additionnelle:

Avis de sécurité Oracle Avril 2022

https://www.oracle.com/security-alerts/cpuapr2022.html

Date de publication: