17.01.2023

BDU:2023-00502 (CVE-2023-21862) — уязвимость компонента XML Security component приложения Oracle Web Services Manager программной платформы Oracle Fusion Middleware

По данным БДУ ФСТЭК России, по состоянию на 31.01.2023.

Высокий — 8.1/10 Устранена

Уязвимость компонента XML Security component приложения Oracle Web Services Manager программной платформы Oracle Fusion Middleware связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемым данным или получить доступ на изменение, добавление или удаление защищаемых данных

Кого касается и что делать

Уязвимое ПО: Web Services Manager (Oracle) — версии 12.2.1.4.0
Что делать: уязвимость устранена производителем — применить исправления: www.oracle.com

Сведения об уязвимости

Идентификаторы	BDU:2023-00502 · CVE-2023-21862
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 8.1; CVSS 2.0 — 9.4)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N атака по сети, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность и целостность
Наименование ФСТЭК	Уязвимость компонента XML Security component приложения Oracle Web Services Manager программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным или получить доступ на изменение, добавление или удаление защищаемых данных
Даты	Опубликована: 31.01.2023 · Обновлена ФСТЭК: 31.01.2023 · Выявлена: 17.01.2023
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-20 — недостаточная проверка вводимых данных
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами