Oracle E-Business Suite

Refer:

tunCERT/Vuln.2021-333

Version:

1.0

Date version:

2021-07-21

Score cvss:

9.10

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Orcale

Oracle E-Business Suite 12.1.1-12.1.3, 12.2.3-12.2.10

Description:

Des vulnérabilités ont été signalées dans les composants Oracle Marketing, Oracle Advanced Inbound Telephony et autres. L’exploitation de ces failles pourrait permettre à un utilisateur malveillant de causer un déni service voire d’atteindre à la confidentialité et à l’intégrité des données.

Solution:

CONTACTER VOTRE FOURNISSEUR DES PRODUITS ORACLE POUR OBTENIR LES MISES À JOUR

Appliquer les patchs correctifs d’Oracle

Lien:

https://support.oracle.com/rs?type=doc&id=2770321.1

Identificants du problème:

CVE-2021-2355

CVE-2021-2436

CVE-2021-2359

CVE-2021-2361

CVE-2021-2398

CVE-2021-2360

CVE-2021-2406

CVE-2021-2393

CVE-2021-2405

CVE-2021-2362

CVE-2021-2363

CVE-2021-2364

CVE-2021-2365

CVE-2021-2415

CVE-2021-2434

CVE-2021-2380

CVE-2021-2343

Documentation additionnelle:

Avis de sécurité Oracle Juillet 2021

https://www.oracle.com/security-alerts/cpujul2021.html

Date de publication: