超危
Oracle Reports Developer任意文件读取和上传漏洞
2012-10-16 23:00:00 公开 ，2025-10-22 01:09:26 更新
- 关键漏洞
- CISA KEV
- APT漏洞
- 远程
- 公开PoC
- 无需认证
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-11 03:35:18
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:P/I:P/A:N
- CVSS v2 风险值
- 6.4
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
- CVSS v3.1 风险值
- 9.1
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware 11.1.1.4、11.1.1.6、11.1.2.0版本中的Oracle Reports Developer组件中存在未明漏洞。远程攻击者可利用该漏洞通过与报告服务器组件有关的未知向量，影响保密性和完整性。
- 修复建议
- 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html
参考链接
- http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html
NVD · x_refsource_CONFIRM
- http://www.youtube.com/watch?v=NinvMDOj7sM
NVD · x_refsource_MISC
- http://blog.netinfiltration.com/2013/11/03/oracle-reports-cve-2012-3152-and-cve-2012-3153/
NVD · x_refsource_MISC
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:150
NVD · vendor-advisory · x_refsource_MANDRIVA
- https://exchange.xforce.ibmcloud.com/vulnerabilities/79295
NVD · vdb-entry · x_refsource_XF
- http://seclists.org/fulldisclosure/2014/Jan/186
NVD · mailing-list · x_refsource_FULLDISC
- http://www.exploit-db.com/exploits/31253
NVD · exploit · x_refsource_EXPLOIT-DB
- http://blog.netinfiltration.com/2014/01/19/upcoming-exploit-release-oracle-forms-and-reports-11g/
NVD · x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2012-3152
NVD · US Government Resource