Oracle · Fusion Middleware
CVE-2012-3152
Oracle Fusion Middleware Unspecified Vulnerability
چیست
Unspecified vulnerability in the Oracle Reports Developer component in Oracle Fusion Middleware 11.1.1.4, 11.1.1.6, and 11.1.2.0 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Report Server Component. NOTE: the previous information is from the October 2012 CPU. Oracle has not commented on claims from the original researcher that the URLPARAMETER functionality allows remote attackers to read and upload arbitrary files to reports/rwservlet, and that this issue occurs in earlier versions. NOTE: this can be leveraged with CVE-2012-3153 to execute arbitrary code by uploading a .jsp file.
CISA: Oracle Fusion Middleware Reports Developer contains an unspecified vulnerability that allows remote attackers to affect confidentiality and integrity of affected systems.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۳ نوامبر ۲۰۲۱
- منتشرشده
- ۱۶ اکتبر ۲۰۱۲
- شدت
- بحرانی ۹٫۱ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۹% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (11)
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:150
- http://blog.netinfiltration.com/2014/01/19/upcoming-exploit-release-oracle-forms-and-reports-11g/
- http://www.exploit-db.com/exploits/31253
- http://www.osvdb.org/86394
- http://www.securityfocus.com/bid/55955
- http://www.osvdb.org/86395
- http://www.youtube.com/watch?v=NinvMDOj7sM
- http://seclists.org/fulldisclosure/2014/Jan/186
- http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/79295
- http://blog.netinfiltration.com/2013/11/03/oracle-reports-cve-2012-3152-and-cve-2012-3153/
آسیب‌پذیری‌های دیگر Oracle که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۱ نوامبر ۲۰۲۵ | Missing Authentication for Critical Function | Fusion Middleware | بحرانی ۹٫۸ | ۸۹% |
| ۱۶ نوامبر ۲۰۲۳ | Unspecified | Fusion Middleware | بحرانی ۹٫۸ | ۹۳% |
| ۲۸ نوامبر ۲۰۲۲ | Unspecified | Fusion Middleware | بحرانی ۹٫۸ | ۹۶% |
| ۲۵ مه ۲۰۲۲ | Unspecified | Fusion Middleware | بحرانی ۹٫۸ | ۷٫۸% |
| ۲۸ مارس ۲۰۲۲ | Unspecified | Fusion Middleware | متوسط ۴٫۷ | ۴٫۷% |
| ۲۴ اوت ۲۰۲۶ | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | بحرانی ۱۰٫۰ | ۷۳% |
| ۱۵ ژوئیه ۲۰۲۶ | Improper Privilege Management | E-Business Suite | بحرانی ۹٫۸ | ۱۲% |
| ۱۲ ژوئن ۲۰۲۶ | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | بحرانی ۹٫۸ | ۹۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.