-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           :  Kwetsbaarheden verholpen in Oracle Supply Chain
Advisory ID     : NCSC-2024-0306
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2022-34169, CVE-2023-24998, CVE-2023-37536,
                  CVE-2023-44487, CVE-2023-46589
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Inconsistent Interpretation of HTTP Requests ('HTTP
                  Request/Response Smuggling')
                  Integer Coercion Error
                  Uncontrolled Resource Consumption
                  Incorrect Conversion between Numeric Types
                  Allocation of Resources Without Limits or Throttling
                  Improper Input Validation
                  Improper Resource Shutdown or Release
Uitgiftedatum   : 20240717
Toepassing      : oracle agile_engineering_data_management
                  oracle autovue_for_agile_product_lifecycle_management
Versie(s)       :
Platform(s)     :

Beschrijving
   Er zijn kwetsbaarheden verholpen in Oracle Supply Chain.

   Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit
   te voeren die kunnen leiden tot de volgende categorieën schade:
   * Denial-of-Service (DoS)
   * Toegang tot gevoelige gegevens
   * Toegang tot systeemgegevens
   * Manipulatie van gegevens
   * (Remote) code execution (Gebruikersrechten)

Mogelijke oplossingen
   Oracle heeft updates beschikbaar gesteld om de kwetsbaarheden te
   verhelpen. Zie de referenties voor meer informatie.

   Referenties:
      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2022-34169

      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2023-24998

      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2023-37536

      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2023-44487

      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2023-46589

      Reference - oracle
      https://www.oracle.com/docs/tech/security-
      alerts/cpujul2024csaf.json

      Reference - cveprojectv5; ibm; nvd; oracle
      https://www.oracle.com/security-alerts/cpujul2024.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
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=9Pm7
-----END PGP SIGNATURE-----