NCSC-2024-0417

Oracle heeft kwetsbaarheden verholpen in Fusion Middleware componenten, zoals WebLogic Server, WebCenter en HTTP Server.

Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Manipuleren van data
• Uitvoer van willekeurige code (Administratorrechten)
• Toegang tot gevoelige gegevens

Omdat deze kwetsbaarheden zich bevinden in diverse Middleware producten, is niet uit te sluiten dat applicaties, draaiende op platformen ondersteund door deze middleware ook kwetsbaar zijn, danwel gevoelig voor misbruik van deze kwetsbaarheden.

Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer infomatie.

medium

high

Improperly Controlled Sequential Memory Allocation

Detection of Error Condition Without Action

Improper Link Resolution Before File Access ('Link Following')

Improper Handling of Case Sensitivity

URL Redirection to Untrusted Site ('Open Redirect')

Integer Overflow or Wraparound

Improper Resource Shutdown or Release

Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

Use After Free

Missing Release of Memory after Effective Lifetime

Improper Control of Generation of Code ('Code Injection')

Uncontrolled Resource Consumption

Allocation of Resources Without Limits or Throttling

Deserialization of Untrusted Data

Server-Side Request Forgery (SSRF)

Out-of-bounds Write

Exposure of Sensitive Information to an Unauthorized Actor

Improper Input Validation

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')