Oracle E-Business Suite 安全漏洞

admin

0
文章

0
评论

2023-12-01 15:00:15 Ali_nvd 来源：ZONE.CI 全球网 0 3 阅读模式

Oracle E-Business Suite 安全漏洞

CVE编号

CVE-2021-2292

利用情况

暂无

补丁情况

N/A

披露时间

2021-04-23

漏洞描述

Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。 Oracle Document Management and Collaboration Document Management 12.1.1-12.1.3, 12.2.3-12.2.10 存在安全漏洞，该漏洞允许通过HTTP网络访问的低特权攻击者破坏Oracle文档管理和协作。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.oracle.com/security-alerts/cpuapr2021.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	oracle	document_management_and_collaboration	*	From (including) 12.1.1	Up to (including) 12.1.3
	运行在以下环境
	应用	oracle	document_management_and_collaboration	*	From (including) 12.2.3	Up to (including) 12.2.10
	运行在以下环境
	系统	amazon_2	curl	*		Up to (excluding) 7.76.1-7.amzn2.0.2
	运行在以下环境
	系统	anolis_os_8	curl	*		Up to (excluding) 7.61.1-12
	运行在以下环境
	系统	anolis_os_8.2	libcurl	*		Up to (excluding) 7.61.1-12
	运行在以下环境
	系统	centos_8	libcurl-devel	*		Up to (excluding) 7.61.1-18.el8_4.1
	运行在以下环境
	系统	fedora_33	curl-minimal-debuginfo	*		Up to (excluding) 7.71.1-10.fc33
	运行在以下环境
	系统	fedora_34	curl-minimal-debuginfo	*		Up to (excluding) 7.76.1-7.fc34
	运行在以下环境
	系统	kylinos_aarch64_V10SP1	nodejs	*		Up to (excluding) 12.22.11-1.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP2	curl	*		Up to (excluding) 12.22.11-1.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP1	nodejs	*		Up to (excluding) 12.22.11-1.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP2	curl	*		Up to (excluding) 12.22.11-1.ky10
	运行在以下环境
	系统	opensuse_Leap_15.2	curl-mini	*		Up to (excluding) 7.66.0-lp152.3.21.1
	运行在以下环境
	系统	opensuse_Leap_15.3	libcurl4	*		Up to (excluding) 7.66.0-4.22.1
	运行在以下环境
	系统	oracle_8	oraclelinux-release	*		Up to (excluding) 7.61.1-18.el8_4.1
	运行在以下环境
	系统	redhat_8	libcurl-devel	*		Up to (excluding) 7.61.1-18.el8_4.1
	运行在以下环境
	系统	suse_12_SP5	curl	*		Up to (excluding) 7.60.0-11.23.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	curl	*		Up to (excluding) 7.58.0-2ubuntu3.14