BDU:2020-00381 (CVE-2020-2648) — уязвимость компонента Internal Operations программного обеспечения для торговли Oracle Retail Customer Management

По данным БДУ ФСТЭК России, по состоянию на 03.02.2020.

Уязвимость компонента Internal Operations программного обеспечения для торговли Oracle Retail Customer Management and Segmentation Foundation связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Кого касается и что делать

• Уязвимое ПО: Retail Customer Management and Segmentation Foundation (Oracle) — версии 16.0
• Что делать: уязвимость устранена производителем — применить исправления: www.oracle.com

Сведения об уязвимости

Идентификаторы	BDU:2020-00381 · CVE-2020-2648
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.2; CVSS 2.0 — 4.3)
Вектор CVSS 3.1	AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H нужен физический доступ, низкая сложность, нужны права администратора, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость компонента Internal Operations программного обеспечения для торговли Oracle Retail Customer Management and Segmentation Foundation, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 03.02.2020 · Обновлена ФСТЭК: 03.02.2020 · Выявлена: 14.01.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-284 — неправильный контроль доступа
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации

Уязвимое ПО

• Retail Customer Management and Segmentation Foundation (Oracle) — 16.0 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций производителя
• www.oracle.com/security-alerts/public-vuln-to-advisory-ma…

Источники

• www.oracle.com/security-alerts/public-vuln-to-advisory-ma…
• nvd.nist.gov/vuln/detail/CVE-2020-2648