Beveiligingsadvies NCSC-2024-0295 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle E-Business Suite
Kwetsbaarheden Verholpen in Oracle E-Business Suite
Let op: Deze pagina zet de platte tekst van officiële advisories automatisch om naar HTML. Hierbij kan mogelijk informatie verloren gaan of veranderd zijn. Voor definitieve informatie zijn de Signed PGP-versies leidend.
Publicatie | Kans | Schade | Referenties | Versie |
---|---|---|---|---|
Vandaag |
Medium |
Hoog |
Signed-PGP → Tekst, CSAF (Sig), |
NCSC-2024-0295 [1.00] |
Kenmerken |
Kenmerken
|
|||||||||
---|---|---|---|---|---|---|---|---|---|---|
Omschrijving |
OmschrijvingEr zijn kwetsbaarheden verholpen in Oracle E-Business Suite. Een kwaadwillende kan de kwetsbaarheden misbruiken om diverse schadelijke aanvallen uit te voeren die mogelijk leiden tot:
|
|||||||||
Bereik |
Bereik
|
|||||||||
Oplossingen |
OplossingenOracle heeft updates beschikbaar gesteld om de kwetsbaarheden te verhelpen. Zie onderstaande links voor meer informatie en specifieke details van de kwetsbaarheden: |
|||||||||
CVEs |
CVEs
CVE-2024-21128, |
Door gebruik te maken van dit beveiligingsadvies gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of voortdurende actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Er kunnen geen rechten ontleend worden aan de informatie in dit beveiligingsadvies.
Het NCSC en de Staat zijn niet aansprakelijk voor enige schade als gevolg van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade als gevolg van onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter in Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding.
Een beveiligingsadvies wordt door het NCSC gepubliceerd naar aanleiding van een recent gevonden kwetsbaarheid of geconstateerde dreiging. In een beveiligingsadvies staat de beschrijving, de mogelijke gevolgen en mogelijke oplossingen van de kwetsbaarheid of dreiging.
Mitigerende maatregel beschikbaar op advisories.ncsc.nl
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----Opzoek naar de laatste updates uit onze securitylog?
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----