Oracle Enterprise Manager Grid Control Oracle Enterprise Manager Base Platform组件存在未明漏洞

0daybank资讯【www.0daybank.org】:
报送者:恒安嘉新
CNVD-ID CNVD-2016-10168
发布时间 2016-10-27
危害级别 中 (AV:L/AC:L/Au:N/C:P/I:C/A:N)
影响产品 Oracle Enterprise Manager Grid Control 12.1.0.5
CVE ID CVE-2016-5604
漏洞描述 Oracle Enterprise Manager Grid Control是美国甲骨文(Oracle)公司的一套系统管理软件。该软件为Oracle IT架构提供中心化监视、生命周期管理等功能。Oracle Enterprise Manager Base Platform是其中的一个系统管理平台组件。

Oracle Enterprise Manager Grid Control 12.1.0.5版本的Oracle Enterprise Manager Base Platform组件中的Security Framework子组件存在本地安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据,影响数据的保密性和完整性。

参考链接 http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html
漏洞解决方案 用户可参考如下供应商提供的安全公告获得补丁信息:
http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html
漏洞发现者 Oracle
厂商补丁 Oracle Enterprise Manager Grid Control Oracle Enterprise Manager Base Platform组件存在未明漏洞的补丁
验证信息 (暂无验证信息)
报送时间 2016-10-20
收录时间 2016-10-27
更新时间 2016-10-27
漏洞附件 (无附件)

0day

点赞

发表评论