SK-CERT Bezpečnostné varovanie V20231019-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.9

Identifikátor

Oracle produkty – viacero kritických bezpečnostných zraniteľností

Popis

Spoločnosť Oracle vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero kritických bezpečnostných zraniteľností. Najzávažnejšia kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa prostredníctvom injekcie špeciálne upravených príkazov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

17.10.2023

CVE

CVE-2019-10086, CVE-2019-11358, CVE-2019-17498, CVE-2019-20907, CVE-2019-20916, CVE-2020-11022, CVE-2020-11023, CVE-2020-11988, CVE-2020-13956, CVE-2020-1953, CVE-2020-25649, CVE-2020-28493, CVE-2020-29582, CVE-2020-36518, CVE-2020-7760, CVE-2020-9492, CVE-2021-24031, CVE-2021-28165, CVE-2021-33036, CVE-2021-36373, CVE-2021-36374, CVE-2021-37136, CVE-2021-37404, CVE-2021-37533, CVE-2021-37714, CVE-2021-40690, CVE-2021-41164, CVE-2021-41165, CVE-2021-41182, CVE-2021-41183, CVE-2021-41184, CVE-2021-41945, CVE-2021-42575, CVE-2021-43045, CVE-2022-1471, CVE-2022-23491, CVE-2022-23990, CVE-2022-24329, CVE-2022-24407, CVE-2022-24834, CVE-2022-24839, CVE-2022-25147, CVE-2022-25168, CVE-2022-25647, CVE-2022-26612, CVE-2022-27778, CVE-2022-27779, CVE-2022-27780, CVE-2022-27781, CVE-2022-27782, CVE-2022-29546, CVE-2022-29577, CVE-2022-29599, CVE-2022-30115, CVE-2022-31129, CVE-2022-31160, CVE-2022-3171, CVE-2022-33980, CVE-2022-36033, CVE-2022-36944, CVE-2022-37436, CVE-2022-37454, CVE-2022-40151, CVE-2022-40152, CVE-2022-40896, CVE-2022-40897, CVE-2022-40982, CVE-2022-41409, CVE-2022-41704, CVE-2022-41881, CVE-2022-41915, CVE-2022-41954, CVE-2022-41966, CVE-2022-42003, CVE-2022-42004, CVE-2022-4225, CVE-2022-42890, CVE-2022-42898, CVE-2022-42915, CVE-2022-42919, CVE-2022-42920, CVE-2022-43551, CVE-2022-43680, CVE-2022-44729, CVE-2022-44730, CVE-2022-4492, CVE-2022-45061, CVE-2022-45688, CVE-2022-45690, CVE-2022-46908, CVE-2022-48285, CVE-2022-4899, CVE-2023-0361, CVE-2023-0464, CVE-2023-0465, CVE-2023-0466, CVE-2023-0567, CVE-2023-0568, CVE-2023-0662, CVE-2023-1255, CVE-2023-1370, CVE-2023-1436, CVE-2023-2002, CVE-2023-20593, CVE-2023-20860, CVE-2023-20861, CVE-2023-20862, CVE-2023-20863, CVE-2023-20873, CVE-2023-20883, CVE-2023-21829, CVE-2023-22015, CVE-2023-22019, CVE-2023-22025, CVE-2023-22026, CVE-2023-22028, CVE-2023-22029, CVE-2023-22032, CVE-2023-22043, CVE-2023-22059, CVE-2023-22064, CVE-2023-22065, CVE-2023-22066, CVE-2023-22067, CVE-2023-22068, CVE-2023-22069, CVE-2023-22070, CVE-2023-22071, CVE-2023-22072, CVE-2023-22073, CVE-2023-22074, CVE-2023-22075, CVE-2023-22076, CVE-2023-22077, CVE-2023-22078, CVE-2023-22079, CVE-2023-22080, CVE-2023-22081, CVE-2023-22082, CVE-2023-22083, CVE-2023-22084, CVE-2023-22085, CVE-2023-22086, CVE-2023-22087, CVE-2023-22088, CVE-2023-22089, CVE-2023-22090, CVE-2023-22091, CVE-2023-22092, CVE-2023-22093, CVE-2023-22094, CVE-2023-22095, CVE-2023-22096, CVE-2023-22097, CVE-2023-22098, CVE-2023-22099, CVE-2023-22100, CVE-2023-22101, CVE-2023-22102, CVE-2023-22103, CVE-2023-22104, CVE-2023-22105, CVE-2023-22106, CVE-2023-22107, CVE-2023-22108, CVE-2023-22109, CVE-2023-22110, CVE-2023-22111, CVE-2023-22112, CVE-2023-22113, CVE-2023-22114, CVE-2023-22115, CVE-2023-22117, CVE-2023-22118, CVE-2023-22119, CVE-2023-22121, CVE-2023-22122, CVE-2023-22123, CVE-2023-22124, CVE-2023-22125, CVE-2023-22126, CVE-2023-22127, CVE-2023-22128, CVE-2023-22129, CVE-2023-22130, CVE-2023-2283, CVE-2023-22946, CVE-2023-23914, CVE-2023-23915, CVE-2023-23916, CVE-2023-23931, CVE-2023-24998, CVE-2023-25690, CVE-2023-2603, CVE-2023-26048, CVE-2023-26049, CVE-2023-2650, CVE-2023-26604, CVE-2023-27522, CVE-2023-27533, CVE-2023-27534, CVE-2023-28319, CVE-2023-28320, CVE-2023-28321, CVE-2023-28322, CVE-2023-28439, CVE-2023-28484, CVE-2023-28708, CVE-2023-28709, CVE-2023-29402, CVE-2023-29403, CVE-2023-29404, CVE-2023-29405, CVE-2023-29469, CVE-2023-29491, CVE-2023-2975, CVE-2023-2976, CVE-2023-30535, CVE-2023-30585, CVE-2023-30588, CVE-2023-30589, CVE-2023-30590, CVE-2023-30861, CVE-2023-3090, CVE-2023-3247, CVE-2023-33201, CVE-2023-3390, CVE-2023-34034, CVE-2023-34035, CVE-2023-34149, CVE-2023-34396, CVE-2023-3446, CVE-2023-34462, CVE-2023-34981, CVE-2023-35001, CVE-2023-35116, CVE-2023-35788, CVE-2023-35887, CVE-2023-3635, CVE-2023-36479, CVE-2023-36824, CVE-2023-3776, CVE-2023-38039, CVE-2023-3817, CVE-2023-3823, CVE-2023-3824, CVE-2023-38325, CVE-2023-38408, CVE-2023-38545, CVE-2023-38546, CVE-2023-39017, CVE-2023-39022, CVE-2023-4004, CVE-2023-40167, CVE-2023-4039, CVE-2023-41080, CVE-2023-41900, CVE-2023-42503

IOC

–

Zasiahnuté systémy

Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkazoch v časti ZDROJE.

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.oracle.com/security-alerts/cpuoct2023.html

« Späť na zoznam