Oracle被爆高危漏洞，攻击者可劫持用户账户-控件新闻-慧都网

产品

Oracle被爆高危漏洞，攻击者可劫持用户账户

转帖|行业资讯|编辑：黄竹雯|2017-11-08 17:19:25.000|阅读 249 次

概述：在Oracle企业身份管理系统中发现了一个严重的高危漏洞，这个漏洞可以让远程攻击者在未经认证的情况下获得系统完全的控制权。

在Oracle企业身份管理系统中发现了一个严重的高危漏洞，这个漏洞可以让远程攻击者在未经认证的情况下获得系统完全的控制权。

Oracle在公开的报告中指出，这个漏洞被赋予CVE-2017-10151的同时，也因为容易被任意用户利用的原因，CVSS给了最高的10分的评级。但除了以上信息，Oracle并未公开更多细节。

受该漏洞影响的是企业身份管理系统Oracle Fusion Middleware中的Oracle Identity Manager (OIM)组件，该组件可自动管理用户对企业的访问权限。

造成这一漏洞的原因其实就是一个“默认账户”，也就是说在同一网络下，未授权攻击者可以功过HTTP访问Oracle的身份管理系统。为了防止该漏洞被攻击者恶意利用，Oracle目前还没有公布漏洞详情。

受影响的系统版本

Oracle Identity Manager 11.1.1.7

Oracle Identity Manager 11.1.1.9

Oracle Identity Manager 11.1.2.1.0

Oracle Identity Manager 11.1.2.2.0

Oracle Identity Manager 11.1.2.3.0

Oracle Identity Manager 12.2.1.3.0

Oracle已经推出了补丁更新，请用户尽快更新到最新版本。

Oracle警告：“鉴于本漏洞的严重威胁，强烈建议客户在看到这个安全提示后马上更新不要犹豫。”同时Oracle还声明“貌似受影响的产品的早期版本也会被此漏洞影响。所以，Oracle建议客户们升级到有技术支持的版本。”

本文转自（嘶吼）

标签：

本站文章除注明转载外，均为本站原创或翻译。欢迎任何形式的转载，但请务必注明出处、不得修改原文相关链接，如果存在内容上的异议请邮件反馈至chenjj@pclwef.cn

彩票走势图相关的文章 MORE

<dd id='45l3m'></dd>