Kwetsbaarheden verholpen in Oracle E-Business Suite

Deze pagina zet de platte tekst van officiële advisories automatisch om naar HTML. Hierbij kan mogelijk informatie verloren gaan. De Signed PGP-versies zijn leidend.
Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2024-0422  
 
medium
high
 Signed-PGP →
CSAF →
PDF →
  
vandaag
medium
high
 NCSC-2024-0422 [1.00] Signed-PGP →
Text, CSAF (sig), PDF
Kenmerken

Kenmerken
  • Missing Authorization
  • Insecure Storage of Sensitive Information
  • Incorrect Authorization
Omschrijving

Omschrijving

Oracle heeft kwetsbaarheden verholpen in E-Business Suite. Een kwaadwillende kan de kwetsbaarheden misbruiken om toegang te krijgen tot gevoelige gegevens en deze mogelijk te manipuleren.
Bereik

Bereik
Platforms Producten Versies

oracle advanced_pricing
oracle applications_manager
oracle common_applications_calendar
oracle contract_lifecycle_management_for_public_sector
oracle cost_management
oracle e-business_suite___12.2.13
oracle e-business_suite___12.2.14
oracle e-business_suite___13
oracle enterprise_command_center_framework
oracle field_service
oracle financials
oracle incentive_compensation
oracle installed_base
oracle mes_for_process_manufacturing
oracle process_manufacturing_product_development
oracle product_hub
oracle quoting
oracle service_contracts
oracle site_hub
oracle sourcing
oracle work_in_process
oracle_corporation oracle_advanced_pricing
oracle_corporation oracle_applications_manager
oracle_corporation oracle_common_applications_calendar
oracle_corporation oracle_contract_lifecycle_management_for_public_sector oracle_corporation oracle_cost_management oracle_corporation oracle_enterprise_command_center_framework oracle_corporation oracle_field_service oracle_corporation oracle_financials oracle_corporation oracle_incentive_compensation oracle_corporation oracle_installed_base oracle_corporation oracle_mes_for_process_manufacturing oracle_corporation oracle_process_manufacturing_product_development oracle_corporation oracle_product_hub oracle_corporation oracle_quoting oracle_corporation oracle_service_contracts oracle_corporation oracle_site_hub oracle_corporation oracle_sourcing oracle_corporation oracle_work_in_process

12.2.3 - 12.2.13 - 12.2.3 - 12.2.13 - 12.2.3 - 12.2.13 - 12.2.3 - 12.2.11 - 12.2.13 - 12.2.13 - 12.2.6 - 12.2.13 - 12.2.3 - 12.2.12 - 12.2.13 - 13 - ecc_11 - 12.2.13 - 12.2.3 - 12.2.13 - 12.2.3 - 12.2.13 - 12.2.3 - 12.2.14 - 12.2.3 - 12.2.13 - 12.2.3 - 12.2.13 - 12.2.14 - 12.2.13 - 12.2.3 - 12.2.13 - 12.2.7 - 12.2.13 - 12.2.5 - 12.2.13 - 12.2.13 - 12.2.3-12.2.13 - 12.2.3 - 12.2.0 - 12.2.10 - 12.2.11-12.2.13 - 12.2.11 - 12.2.12 - 12.2.13 - 12.2.1 - 12.2.2 - 12.2.3 - 12.2.4 - 12.2.5 - 12.2.6 - 12.2.7 - 12.2.8 - 12.2.9 - 12.2.0 - 12.2.10 - 12.2.11 - 12.2.12 - 12.2.13 - 12.2.1 - 12.2.2 - 12.2.3 - 12.2.4 - 12.2.5 - 12.2.6-12.2.13 - 12.2.6 - 12.2.7 - 12.2.8 - 12.2.9 - 12.2.3-12.2.13 - 12.2.0 - 12.2.10 - 12.2.11 - 12.2.12-12.2.13 - 12.2.12 - 12.2.13 - 12.2.1 - 12.2.2 - 12.2.3 - 12.2.4 - 12.2.5 - 12.2.6 - 12.2.7 - 12.2.8 - 12.2.9 - 11-13 - 11 - 13 - 12.2.13 - 12.2.3-12.2.13 - 12.2.3 - 12.2.3-12.2.13 - 12.2.0 - 12.2.10 - 12.2.11 - 12.2.12 - 12.2.13 - 12.2.1 - 12.2.2 - 12.2.3-12.2.13 - 12.2.3 - 12.2.4 - 12.2.5 - 12.2.6 - 12.2.7 - 12.2.8 - 12.2.9 - 12.2.14 - 12.2.3-12.2.14 - 12.2.3 - 12.2.3-12.2.13 - 12.2.13-12.2.14 - 12.2.13 - 12.2.3-12.2.13 - 12.2.3 - 12.2.13 - 12.2.7-12.2.13 - 12.2.7 - 12.2.0 - 12.2.10 - 12.2.11 - 12.2.12 - 12.2.13 - 12.2.1 - 12.2.2 - 12.2.3 - 12.2.4 - 12.2.5-12.2.13 - 12.2.5 - 12.2.6 - 12.2.7 - 12.2.8 - 12.2.9 - 12.2.13 - 12.2.3-12.2.13 - 12.2.3 - 12.2.0 - 12.2.10 - 12.2.11 - 12.2.12 - 12.2.13 - 12.2.1 - 12.2.2 - 12.2.3-12.2.13 - 12.2.3 - 12.2.4 - 12.2.5 - 12.2.6 - 12.2.7 - 12.2.8 - 12.2.9 - 12.2.0 - 12.2.10 - 12.2.11 - 12.2.12 - 12.2.13 - 12.2.1 - 12.2.2 - 12.2.3-12.2.13 - 12.2.3 - 12.2.4 - 12.2.5 - 12.2.6 - 12.2.7 - 12.2.8 - 12.2.9
Oplossingen

Oplossingen

Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie. [Link]
CVE’s

CVE’s

CVE-2024-21206, CVE-2024-21250, CVE-2024-21252, CVE-2024-21258, CVE-2024-21265, CVE-2024-21266, CVE-2024-21267, CVE-2024-21268, CVE-2024-21269, CVE-2024-21270, CVE-2024-21271, CVE-2024-21275, CVE-2024-21276, CVE-2024-21277, CVE-2024-21278, CVE-2024-21279, CVE-2024-21280, CVE-2024-21282
  Versie 1.00 vandaag NCSC-2024-0422  
 
medium
high
 Signed-PGP →
CSAF →
PDF →
  
vandaag
medium
high
 NCSC-2024-0422 [1.00] Signed-PGP →
Text, CSAF (sig), PDF

Vrijwaringsverklaring

Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend.
Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies.
Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding.