Уязвимость BDU:2020-05190

Дата: 24.04.2020. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2020-05190.

Наименование уязвимости: Уязвимость библиотеки jQuery, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность защищаемой информации.

Описание уязвимости: Уязвимость библиотеки jQuery сязана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации
Уязвимое ПО: Сетевое программное средство Oracle Corp. WebLogic Server 10.3.6.0.0 | Сетевое программное средство Oracle Corp. WebLogic Server 12.1.3.0.0 | Прикладное ПО информационных систем, Сетевое программное средство Oracle Corp. Retail Back Office 14.0 | Прикладное ПО информационных систем, Сетевое программное средство Oracle Corp. Retail Back Office 14.1 | Прикладное ПО информационных систем, Сетевое программное средство Oracle Corp. Retail Central Office 14.0 | Прикладное ПО информационных систем, Сетевое программное средство Oracle Corp. Retail Central Office 14.1 | Прикладное ПО информационных систем, Сетевое программное средство Oracle Corp. Retail Returns Management 14.0 | Прикладное ПО информационных систем, Сетевое программное средство Oracle Corp. Retail Returns Management 14.1 | Прикладное ПО информационных систем Oracle Corp. PeopleSoft Enterprise PeopleTools 8.56 | Прикладное ПО информационных систем Oracle Corp. PeopleSoft Enterprise PeopleTools 8.57 | Операционная система Debian GNU/Linux 9.0 | Сетевое программное средство Oracle Corp. WebLogic Server 12.2.1.3.0 | Программное средство защиты Oracle Corp. WebCenter Sites 12.2.1.3.0 | Прикладное ПО информационных систем Oracle Corp. Oracle JDeveloper 12.2.1.3.0 | Сетевое программное средство Oracle Corp. Communications Application Session Controller 3.8.0 | Сетевое программное средство Oracle Corp. Communications Operations Monitor 3.4 | Операционная система Novell Inc. OpenSUSE Leap 15.1 | Сетевое программное средство, ПО программно-аппаратного средства Oracle Corp. Application Testing Suite 13.3.0.1 | Операционная система Fedora Project Fedora 31 | Прикладное ПО информационных систем Oracle Corp. Insurance Allocation Manager for Enterprise Profitability 8.0.8 | Прикладное ПО информационных систем Oracle Corp. Hyperion Financial Repoting 11.1.2.4 | Прикладное ПО информационных систем Oracle Corp. Oracle Policy Automation Connector for Siebel 10.4.6 | Сетевое программное средство Oracle Corp. WebLogic Server 12.2.1.4.0 | Прикладное ПО информационных систем Oracle Corp. PeopleSoft Enterprise HCM Human Resources 9.2 | Прикладное ПО информационных систем Oracle Corp. Oracle Hospitality Materials Control 18.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Healthcare Foundation 7.1.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Agile Product Lifecycle Management for Process 6.2.0.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Liquidity Risk Measurement and Management 8.0.7 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Liquidity Risk Measurement and Management 8.0.8 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Market Risk Measurement and Management 8.0.6 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Market Risk Measurement and Management 8.0.8 | Операционная система Fedora Project Fedora 32 | Прикладное ПО информационных систем Oracle Corp. PeopleSoft Enterprise PeopleTools 8.58 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications Element Manager 8.1.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications Element Manager 8.2.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications Session Report Manager 8.1.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications Session Report Manager 8.2.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications Session Route Manager 8.1.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications Session Route Manager 8.2.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Banking Enterprise Collections 2.7.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Banking Enterprise Collections 2.8.0 | Прикладное ПО информационных систем Oracle Corp. Primavera Gateway от 16.2.0 до 16.2.11 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Liquidity Risk Management 8.0.6 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Hedge Management and IFRS Valuations от 8.0.6 до 8.0.8 включительно | Прикладное ПО информационных систем Oracle Corp. Financial Services Balance Sheet Planning 8.0.8 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Loan Loss Forecasting and Provisioning от 8.0.6 до 8.0.8 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Asset Liability Management 8.0.6 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Asset Liability Management 8.0.7 | Прикладное ПО информационных систем Oracle Corp. Financial Services Profitability Management 8.0.6 | Прикладное ПО информационных систем Oracle Corp. Financial Services Profitability Management 8.0.7 | Прикладное ПО информационных систем Oracle Corp. Financial Services Funds Transfer Pricing 8.0.6 | Прикладное ПО информационных систем Oracle Corp. Financial Services Funds Transfer Pricing 8.0.7 | Прикладное ПО информационных систем Oracle Corp. Financial Services Price Creation and Discovery 8.0.7 | Прикладное ПО информационных систем Red Hat Inc. Openshift Service Mesh 1.0 | Операционная система Novell Inc. OpenSUSE Leap 15.2 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications Element Manager 8.2.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications Session Report Manager 8.2.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications Session Route Manager 8.2.1 | Сетевое программное средство Oracle Corp. WebLogic Server 14.1.1.0.0 | Сетевое программное средство, ПО программно-аппаратного средства Oracle Corp. Enterprise Manager Ops Center 12.4.0.0 | Прикладное ПО информационных систем, Сетевое программное средство Oracle Corp. Financial Services Analytical Applications Infrastructure от 8.0.6 до 8.1.0 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle FLEXCUBE Private Banking 12.0.0 | Прикладное ПО информационных систем Oracle Corp. Oracle FLEXCUBE Private Banking 12.1.0 | Прикладное ПО информационных систем Oracle Corp. Primavera Gateway от 17.12.0 до 17.12.7 включительно | Прикладное ПО информационных систем Oracle Corp. Primavera Gateway от 18.8.0 до 18.8.9 включительно | Прикладное ПО информационных систем Oracle Corp. Primavera Gateway от 19.12.0 до 19.12.4 включительно | Прикладное ПО информационных систем Oracle Corp. Communications Billing and Revenue Management 7.5.0.23.0 | Прикладное ПО информационных систем Oracle Corp. Communications Billing and Revenue Management 12.0.0.3.0 | Программное средство защиты Oracle Corp. WebCenter Sites 12.2.1.4.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications Interactive Session Recorder от 6.1. до 6.4 включительно | Прикладное ПО информационных систем Oracle Corp. Communications Analytics 12.1.1 | ПО сетевого программно-аппаратного средства Oracle Corp. Communications Diameter Signaling Router от 8.0.0 до 8.2.2 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle Banking Digital Experience 18.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Banking Digital Experience 18.2 | Прикладное ПО информационных систем Oracle Corp. Oracle Banking Digital Experience 18.3 | Прикладное ПО информационных систем Oracle Corp. Oracle Banking Digital Experience 19.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Banking Digital Experience 19.2 | Прикладное ПО информационных систем Oracle Corp. Oracle Banking Digital Experience 20.1 | Сетевое средство, Сетевое программное средство Oracle Corp. REST Data Services 11.2.0.4 | Сетевое средство, Сетевое программное средство Oracle Corp. REST Data Services 12.1.0.2 | Сетевое средство, Сетевое программное средство Oracle Corp. REST Data Services 12.2.0.1 | Сетевое средство, Сетевое программное средство Oracle Corp. REST Data Services 18c | Прикладное ПО информационных систем Oracle Corp. Banking Platform от 2.4.0 до 2.10.0 включительно | Операционная система Fedora Project Fedora 33 | Сетевое программное средство Oracle Corp. Communications WebRTC Session Controller 7.2 | Прикладное ПО информационных систем Oracle Corp. Oracle Hospitality Simphony 18.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Hospitality Simphony 18.2 | Прикладное ПО информационных систем Oracle Corp. Oracle Hospitality Simphony от 19.1.0 до 19.1.2 включительно | Прикладное ПО информационных систем Red Hat Inc. A-MQ Interconnect 1.y for RHEL 7 | Прикладное ПО информационных систем Oracle Corp. Financial Services Institutional Performance Analytics 8.0.6 | Прикладное ПО информационных систем Oracle Corp. Financial Services Institutional Performance Analytics 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Financial Services Price Creation and Discovery 8.0.6 | Прикладное ПО информационных систем Oracle Corp. Insurance Insbridge Rating and Underwriting от 5.0.0.0 до 5.6.0.0 включительно | Прикладное ПО информационных систем Oracle Corp. Insurance Insbridge Rating and Underwriting 5.6.1.0 | Сетевое средство, Сетевое программное средство Oracle Corp. REST Data Services 19c | Прикладное ПО информационных систем Oracle Corp. Oracle Healthcare Foundation 7.2.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Healthcare Foundation 7.2.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Healthcare Foundation 7.3.0 | Прикладное ПО информационных систем The jQuery Foundation jQuery от 1.2 до 3.5.0 | Сетевое программное средство Oracle Corp. Oracle Enterprise Session Border Controller 8.4 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Analytical Applications Reconciliation Framework от 8.0.6 до 8.0.8 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Analytical Applications Reconciliation Framework 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Asset Liability Management 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Basel Regulatory Capital Basic 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Basel Regulatory Capital Basic от 8.0.6 до 8.0.8 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Basel Regulatory Capital Internal Ratings Based Approach от 8.0.6 до 8.0.8 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Basel Regulatory Capital Internal Ratings Based Approach 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Data Foundation от 8.0.6 до 8.1.0 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Data Integration Hub 8.0.6 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Data Integration Hub 8.0.7 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Data Integration Hub 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Financial Services Funds Transfer Pricing 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Hedge Management and IFRS Valuations 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Financial Services Institutional Performance Analytics 8.0.7 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Liquidity Risk Measurement and Management 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Financial Services Loan Loss Forecasting and Provisioning 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Financial Services Profitability Management 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Insurance Accounting Analyzer 8.0.9 | Прикладное ПО информационных систем Oracle Corp. Insurance Allocation Manager for Enterprise Profitability 8.1.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Insurance Data Foundation от 8.0.6 до 8.1.0 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle JDeveloper 11.1.1.9.0 | Прикладное ПО информационных систем Oracle Corp. Oracle JDeveloper 12.2.1.4.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Policy Automation от 12.2.0 до 12.2.20 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle Policy Automation for Mobile Devices от 12.2.0 до 12.2.20 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle Retail Customer Management and Segmentation Foundation 19.0 | Прикладное ПО информационных систем Oracle Corp. Siebel UI Framework до 20.8 | Сетевое программное средство Oracle Corp. Communications Operations Monitor от 4.1 до 4.3 включительно | Прикладное ПО информационных систем Oracle Corp. JD Edwards EnterpriseOne Orchestrator до 9.2.5.1 | Прикладное ПО информационных систем Oracle Corp. StorageTek Tape Analytics SW Tool 2.3.1 | Прикладное ПО информационных систем Oracle Corp. JD Edwards EnterpriseOne Tools до 9.2.5.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Agile Product Lifecycle Management for Process 6.1 | Прикладное ПО информационных систем Oracle Corp. Transportation Management 1.4.3 | Прикладное ПО информационных систем Oracle Corp. Siebel Mobile Applications до 20.12 включительно |

Наименование ОС и тип аппаратной платформы: Debian GNU/Linux 90 | OpenSUSE Leap 151 | Fedora 31 | Fedora 32 | OpenSUSE Leap 152 | Fedora 33 |
Дата выявления: 24.04.2020.
CVSS 2.0: AV:N/AC:M/Au:N/C:P/I:P/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению:
Использование рекомендаций:
Для jQuery:
https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuoct2020.html
https://www.oracle.com/security-alerts/cpujul2020.html
https://www.oracle.com/security-alerts/cpujan2021.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-11022

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-11022

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-11022/

Для Fedora Project:
https://lists.fedoraproject.org/archives/list/[email protected]/message/SFP4UK4EGP4AFH2MWYJ5A5Z4I7XVFQ6B/
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-11022.

Тип ошибки CWE: CWE-79
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.oracle.com/security-alerts/cpuoct2020.html
https://www.oracle.com/security-alerts/cpujul2020.html
https://www.oracle.com/security-alerts/cpujan2021.html
https://security-tracker.debian.org/tracker/CVE-2020-11022
https://access.redhat.com/security/cve/cve-2020-11022
https://www.suse.com/security/cve/CVE-2020-11022/
https://lists.fedoraproject.org/archives/list/[email protected]/message/SFP4UK4EGP4AFH2MWYJ5A5Z4I7XVFQ6B/
https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/

ФСТЭК России

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *