ZeroBox Vulnerability Database

漏洞起因
设计错误
危险等级
低
 
影响系统
Oracle Siebel CRM 7.x
Oracle Siebel CRM 8.x
Oracle Siebel Highly Interactive Client 7.x
Oracle Siebel Highly Interactive Client 8.x
Oracle Siebel SimBuilder 7.x
Oracle Siebel SimBuilder 8.x
 
不受影响系统
 
危害
远程攻击者可以利用漏洞获得敏感信息或执行任意代码。
 
攻击所需条件
攻击者必须访问Oracle Siebel。
 
漏洞信息
Oracle Siebel是一款客户关系管理软件。
多个Oracle Siebel产品存在安全漏洞，允许恶意用户获得敏感信息或破坏受影响系统。
CVE-2010-2405：
CNCVE ID：CNCVE-20102405
CNCVE-20102406
CNCVE-20103500
CNCVE-20103502
CNCVE-20102405
 
存在未明漏洞允许攻击者获得敏感信息。
CVE-2010-2406：
CNCVE ID：CNCVE-20102405
CNCVE-20102406
CNCVE-20103500
CNCVE-20103502
CNCVE-20102405
CNCVE-20102406
 
存在未明漏洞允许攻击者获得敏感信息。
CVE-2010-3500：
CNCVE ID：CNCVE-20102405
CNCVE-20102406
CNCVE-20103500
CNCVE-20103502
CNCVE-20102405
CNCVE-20102406
CNCVE-20103500
 
存在未明错误允许任意代码执行。
CVE-2010-3502：
CNCVE ID：CNCVE-20102405
CNCVE-20102406
CNCVE-20103500
CNCVE-20103502
CNCVE-20102405
CNCVE-20102406
CNCVE-20103500
CNCVE-20103502
 
存在未明错误允许任意代码执行。
 
测试方法
 
厂商解决方案 
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html
 
漏洞提供者
Oracle