Systèmes Oracle

Refer:

tunCERT/Vuln.2021-330

Version:

1.0

Date version:

2021-07-21

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Solaris 10

Solaris 11

Orcale

Oracle ZFS Storage Appliance Kit 8.8

Oracle

StorageTek Tape Analytics SW Tool 2.3

Fujitsu M10-1, M10-4, M10-4S, M12-1, M12-2, M12-2S Servers antérieures à XCP2400, antérieures à XCP3100

Description:

Des vulnérabilités ont été signalées dans les systèmes Oracle. L’exploitation de ces failles pourrait permettre à un attaquant de causer un déni de service voire d’atteindre à l’intégrité et à la confidentialité des données.

Solution:

CONTACTER VOTRE FOURNISSEUR DES PRODUITS ORACLE POUR OBTENIR LES MISES À JOUR

Appliquer les patchs correctifs d’Oracle

Lien:

https://support.oracle.com/rs?type=doc&id=2788472.1

Identificants du problème:

CVE-2017-5461

CVE-2017-16931

CVE-2018-7183

CVE-2021-3177

CVE-2020-10683

CVE-2019-10086

CVE-2018-0739

CVE-2020-5421

CVE-2019-3740

CVE-2016-4429

CVE-2021-2381

Documentation additionnelle:

Avis de sécurité Oracle Juillet 2021

https://www.oracle.com/security-alerts/cpujul2021.html

Date de publication: