Oracle Fusion Middleware是一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Coherence是一个应用软件。提供对常用数据的快速访问来使可预测地扩展关键任务应用程序。
Oracle Fusion Middleware(组件:core)的Oracle Coherence 12.2.1.3.0、12.2.1.4.0和14.1.1.0.0版本存在未明漏洞。未经身份验证的攻击者可利用该漏洞通过T3访问网络破坏Oracle Coherence,并导致Oracle Coherence被接管。
受影响系统:
Oracle Oracle Coherence 14.1.1.0.0.
Oracle Oracle Coherence 12.2.1.4.0
Oracle Oracle Coherence 12.2.1.3.0
Oracle已经为此发布了一个安全公告(cpuapr2022)以及相应补丁:
链接:https://www.oracle.com/security-alerts/cpuapr2022.html