阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
应用程序
CVE-2019-2709
Oracle Transportation Management 远程安全漏洞
CVE编号
CVE-2019-2709
利用情况
暂无
补丁情况
N/A
披露时间
2019-04-24
漏洞描述
Oracle供应链产品套件的Oracle Transportation Management组件(子组件:安全性)中的漏洞。受影响的受支持版本是6.3.7、6.4.2和6.4.3。易于利用的漏洞使未经身份验证的攻击者可以通过HTTP访问网络,从而破坏Oracle Transportation Management。成功的攻击需要攻击者以外的其他人进行人为交互,并且该漏洞在Oracle Transportation Management中时,攻击可能会严重影响其他产品。对该漏洞的成功攻击可能导致对某些Oracle Transportation Management可访问数据的未授权更新,插入或删除访问,以及对Oracle Transportation Management可访问数据的子集的未授权读取访问。 CVSS 3.0基本得分6.1(机密性和完整性影响)。 CVSS矢量:(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)。
解决建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://www.oracle.com/technetwork/security-advisory/cpuapr2019verbose-5072824.html
参考链接
http://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
应用
oracle
transportation_management
6.3.7
-
运行在以下环境
应用
oracle
transportation_management
6.4.2
-
运行在以下环境
应用
oracle
transportation_management
6.4.3
-
CVSS3评分
6.1
攻击路径
网络
攻击复杂度
低
权限要求
无
影响范围
已更改
用户交互
需要
可用性
无
保密性
低
完整性
低
CWE-ID
漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×