阿里云漏洞库

Oracle Communications Policy Management 11.5/12.x Portal/CMP 访问控制漏洞

CVE编号

CVE-2017-10159

利用情况

暂无

补丁情况

N/A

披露时间

2017-10-20

漏洞描述

Oracle Communications Applications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Oracle Communications Policy Management是其中的一个通信策略管理组件。

Oracle Communications Applications中的Oracle Communications Policy Management组件11.5版本和12.x版本的Portal, CMP子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。

解决建议

厂商已发布漏洞修复程序，请及时关注更新：
http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html

参考链接
http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html
http://www.securityfocus.com/bid/101425
http://www.securitytracker.com/id/1039590

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	oracle	communications_policy_management	11.5	-
	运行在以下环境
	应用	oracle	communications_policy_management	12.0	-

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

已更改
用户交互

需要
可用性

无
保密性

低
完整性

低

CWE-ID	漏洞类型
NVD-CWE-noinfo

Oracle Communications Policy Management 11.5/12.x Portal/CMP 访问控制漏洞

漏洞描述

解决建议

参考链接

受影响软件情况