Systèmes Oracle

Refer:

tunCERT/Vuln.2022-199

Version:

1.0

Date version:

2022-04-20

Score cvss:

9.80

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Déni de service

Logiciels impactés (s) :

Oracle

Oracle Ethernet Switch TOR-72 1.2.2

Oracle Ethernet Switch ES1-24 1.3.1

Oracle Solaris Cluster 4

Oracle StorageTek ACSLS 8.5.1

Oracle StorageTek Tape Analytics (STA) 2.4

Solaris 11

Description:

Des vulnérabilités ont été découvertes dans les systèmes Oracle. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à l’intégrité et à la confidentialité des données.

Solution:

Mettre à jour lES systèmes Oracle

Appliquer les patchs correctifs d’Oracle

Lien:

https://www.oracle.com/fr/downloads/

Identificants du problème:

CVE-2019-17195

CVE-2021-39275

CVE-2021-2351

CVE-2022-21446

CVE-2020-11979

CVE-2020-6950

CVE-2020-5421

CVE-2019-3740

CVE-2020-11022

CVE-2022-21493

CVE-2022-21461

CVE-2022-21463

CVE-2022-21416

CVE-2022-21425

CVE-2022-21494

CVE-2020-1968

CVE-2020-9488

Documentation additionnelle:

Avis de sécurité Oracle Avril 2022

https://www.oracle.com/security-alerts/cpuapr2022.html

Date de publication: