ZeroBox Vulnerability Database

漏洞起因
设计错误
危险等级
低
 
影响系统
Oracle E-Business Suite 11i
Oracle E-Business Suite 12.x
 
不受影响系统
 
危害
远程攻击者可以利用漏洞获得敏感信息或操作敏感数据。
 
攻击所需条件
攻击者必须访问Oracle E-Business Suite。
 
漏洞信息
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。
Oracle E-Business Suite存在多个安全漏洞，允许恶意用户获得敏感信息或操作敏感数据。
CVE-2010-2388：
CNCVE ID：CNCVE-20102388
CNCVE-20102404
CNCVE-20102408
CNCVE-20102416
CNCVE-20102418
CNCVE-20103504
CNCVE-20102388
 
"Applications Manager"组件存在未明错误，允许攻击者获得敏感信息或操作部分数据。
CVE-2010-2404, CVE-2010-2408:
CNCVE ID：CNCVE-20102388
CNCVE-20102404
CNCVE-20102408
CNCVE-20102416
CNCVE-20102418
CNCVE-20103504
CNCVE-20102388
CNCVE-20102408
 
"iRecruitment"组件存在未明错误，允许验证用户操作部分数据或获得敏感信息。
CVE-2010-2416：
CNCVE ID：CNCVE-20102388
CNCVE-20102404
CNCVE-20102408
CNCVE-20102416
CNCVE-20102418
CNCVE-20103504
CNCVE-20102388
CNCVE-20102408
CNCVE-20102416
 
"E-Business Intelligence"组件存在未明错误，允许攻击者操作部分数据。
CVE-2010-2418：
CNCVE ID：CNCVE-20102388
CNCVE-20102404
CNCVE-20102408
CNCVE-20102416
CNCVE-20102418
CNCVE-20103504
CNCVE-20102388
CNCVE-20102408
CNCVE-20102416
CNCVE-20102418
 
"Oracle Territory Management"组件存在未明错误，允许攻击者操作部分数据。
CVE-2010-3504：
CNCVE ID：CNCVE-20102388
CNCVE-20102404
CNCVE-20102408
CNCVE-20102416
CNCVE-20102418
CNCVE-20103504
CNCVE-20102388
CNCVE-20102408
CNCVE-20102416
CNCVE-20102418
CNCVE-20103504
 
"Applications Technology Stack"组件存在未明错误，允许攻击者操作部分数据。
 
测试方法
 
厂商解决方案 
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.oracle.com/technetwork/topics/security/cpuoct2010-175626.html
 
漏洞提供者
Oracle