De quoi il s’agit

Oracle Fusion Middleware bündelt mehrere Produkte zur Erstellung, Betrieb und Management von intelligenten Business Anwendungen. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Fusion Middleware Identity Manager und Web Services Manager ausnutzen, um beliebigen Programmcode auszuführen, was möglicherweise zu einer vollständigen Kompromittierung und Übernahme des Systems führen kann.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode auszuführen
• was möglicherweise zu einer vollständigen Kompromittierung
• Übernahme des Systems führen kann

Suis-je concerné ?

Concernés selon le BSI :

• Oracle Fusion Middleware Identity Manager <12.2.1.4.0
• Oracle Fusion Middleware Web Services Manager <12.2.1.4.0
• Oracle Fusion Middleware Identity Manager <14.1.2.1.0
• Oracle Fusion Middleware Web Services Manager <14.1.2.1.0

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Oracle Fusion Middleware Identity Manager 12.2.1.4.0
• Oracle Fusion Middleware Web Services Manager 12.2.1.4.0
• Oracle Fusion Middleware Identity Manager 14.1.2.1.0
• Oracle Fusion Middleware Web Services Manager 14.1.2.1.0

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.