CVE-2023-44487 in Oracle Agile PLM

Résumé (Anglaise)

The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.

Réserver

29/09/2023

Divulgation

25/10/2023

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
251303	Oracle Agile PLM Security déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251301	Oracle Siebel CRM EAI /UI déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251296	Oracle Retail EFTLink Install déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251290	Oracle PeopleSoft Enterprise PeopleTools Open Search/Elastic Search déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251228	Oracle GraalVM for JDK Node déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251174	Oracle Managed File Transfer Runtime Server déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251172	Oracle Coherence Third Party déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251171	Oracle Coherence Third Party déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251037	Oracle Communications Network Analytics Data Director Third Party déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251036	Oracle Communications Network Analytics Data Director Install/Upgrade déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251035	Oracle Communications Network Analytics Data Director General déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251031	Oracle Communications Cloud Native Core Unified Data Repository Signaling déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251030	Oracle Communications Cloud Native Core Unified Data Repository Signaling déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251028	Oracle Communications Cloud Native Core Unified Data Repository Signaling déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251027	Oracle Communications Cloud Native Core Security Edge Protection Proxy Signaling déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251025	Oracle Communications Cloud Native Core Network Slice Selection Function Install/Upgrade déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251024	Oracle Communications Cloud Native Core Network Slice Selection Function Install/Upgrade déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251022	Oracle Communications Cloud Native Core Network Repository Function Install/Upgrade déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
251021	Oracle Communications Cloud Native Core Network Repository Function Install/Upgrade déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
250979	Oracle Communications Service Catalog and Design PSR Designer déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
250978	Oracle Communications Service Catalog and Design PSR Designer déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
250977	Oracle Communications Pricing Design Center REST Services Manager déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
250974	Oracle Communications Network Charging and Control Common Functions déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
250973	Oracle Communications Messaging Server Security déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
250971	Oracle Communications Convergent Charging Controller Common Functions déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
250952	Oracle Commerce Guided Search Workbench déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487
241694	HTTP/2 Stream Rapid Reset déni de service	404	Attaqué	Correctif officiel	CVE-2023-44487