Systèmes Oracle

Refer:

tunCERT/Vuln.2022-029

Version:

1.0

Date version:

2022-01-19

Score cvss:

8.60

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service
Perte de confidentialité

Logiciels impactés (s) :

Oracle

Fujitsu M10-1, M10-4, M10-4S, M12-1, M12-2, M12-2S Servers antérieures àXCP2410, antérieures à XCP3110

Oracle ZFS Storage Application Integration Engineering Software 1.3.3

Orcale

Oracle ZFS Storage Appliance Kit 8.8

Solaris 10

Solaris 11

Description:

Des vulnérabilités ont été découvertes dans les systèmes Oracle. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à l’intégrité et à la confidentialité des données.

Solution:

CONTACTER VOTRE FOURNISSEUR DES PRODUITS ORACLE POUR OBTENIR LES MISES À JOUR

Appliquer les patchs correctifs d’Oracle

Lien:

https://support.oracle.com/rs?type=doc&id=2832878.1

Identificants du problème:

CVE-2021-3517

CVE-2021-2351

CVE-2020-8285

CVE-2021-3326

CVE-2021-23840

CVE-2020-13817

CVE-2021-43395

CVE-2022-21375

CVE-2022-21271

CVE-2022-21263

CVE-2022-21298

Documentation additionnelle:

Avis de sécurité Oracle Janvier 2022

https://www.oracle.com/security-alerts/cpujan2022.html

Date de publication: