Oracle Fusion Middleware 輸入驗(yàn)證錯(cuò)誤漏洞
- CNNVD編號(hào)：CNNVD-202104-1448
- 危害等級(jí)： 中危
- CVE編號(hào)：CVE-2021-2315
- 漏洞類型： 輸入驗(yàn)證錯(cuò)誤
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2021-05-28
- 更新時(shí)間：2021-05-28
漏洞簡(jiǎn)介
Oracle Fusion Middleware（Oracle融合中間件）是美國(guó)甲骨文（Oracle）公司的一套面向企業(yè)和云環(huán)境的業(yè)務(wù)創(chuàng)新平臺(tái)。該平臺(tái)提供了中間件、軟件集合等功能。
Oracle HTTP Server Web Listener 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0 存在輸入驗(yàn)證錯(cuò)誤漏洞，該漏洞允許未經(jīng)身份驗(yàn)證的攻擊者通過(guò)HTTP進(jìn)行網(wǎng)絡(luò)訪問(wèn)，從而危害Oracle HTTP服務(wù)器。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
參考網(wǎng)站
來(lái)源:MISC
鏈接:https://www.oracle.com/security-alerts/cpuapr2021.html
來(lái)源:www.oracle.com
鏈接:https://www.oracle.com/security-alerts/cpuapr2021.html
來(lái)源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2021-2315
來(lái)源:vigilance.fr
鏈接:https://vigilance.fr/vulnerability/Oracle-Fusion-Middleware-vulnerabilities-of-April-2021-35124
來(lái)源:www.cybersecurity-help.cz
受影響實(shí)體
暫無(wú)
