BDU:2020-03781 (CVE-2020-14616) — уязвимость компонента Reporting приложения Oracle Hospitality Reporting and Analytics

По данным БДУ ФСТЭК России, по состоянию на 12.08.2020.

Уязвимость компонента Reporting приложения Oracle Hospitality Reporting and Analytics связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации с использованием сетевого HTTP протокола

Кого касается и что делать

• Уязвимое ПО: Hospitality Reporting and Analytics (Oracle) — версии 9.1.0
• Что делать: уязвимость устранена производителем — применить исправления: www.oracle.com

Сведения об уязвимости

Идентификаторы	BDU:2020-03781 · CVE-2020-14616
Уровень опасности	Низкий (базовая оценка CVSS 3.1 — 2.7; CVSS 2.0 — 4.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N атака по сети, низкая сложность, нужны права администратора, без участия пользователя, ограниченное влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость компонента Reporting приложения Oracle Hospitality Reporting and Analytics, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Даты	Опубликована: 12.08.2020 · Обновлена ФСТЭК: 12.08.2020 · Выявлена: 14.07.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-264 — разрешения, привилегии и средства управления доступом
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации

Уязвимое ПО

• Hospitality Reporting and Analytics (Oracle) — 9.1.0 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций
• www.oracle.com/security-alerts/cpujul2020.html

Источники

• www.oracle.com/security-alerts/cpujul2020.html