CVE-2016-4000 in Oracle Rapid Planning

요약 (영어)

Jython before 2.7.1rc1 allows attackers to execute arbitrary code via a crafted serialized PyFunction object.

예약하다

2016. 04. 12.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
158466	Oracle Rapid Planning Middle Tier 권한 상승	502	정의되지 않음	공식 수정	CVE-2016-4000
153302	Oracle Communications Diameter Signaling Router IDIH Visualization 권한 상승	502	정의되지 않음	공식 수정	CVE-2016-4000
148758	Oracle Application Testing Suite Oracle Flow Builder 권한 상승	502	정의되지 않음	공식 수정	CVE-2016-4000
143587	Oracle Enterprise Manager Base Platform Jython 권한 상승	502	정의되지 않음	공식 수정	CVE-2016-4000
133560	Oracle Configuration Manager Collector of Config/Diag 권한 상승	502	정의되지 않음	공식 수정	CVE-2016-4000
129705	Oracle Utilities Network Management System Jython 권한 상승	502	정의되지 않음	공식 수정	CVE-2016-4000
129520	Oracle Banking Platform JQuery 권한 상승	502	정의되지 않음	공식 수정	CVE-2016-4000
129509	Oracle Enterprise Manager Base Platform jackson-databind 권한 상승	502	정의되지 않음	공식 수정	CVE-2016-4000
125413	Oracle Enterprise Manager Ops Center Jython 권한 상승	502	정의되지 않음	공식 수정	CVE-2016-4000
103223	Jython PyFunction Object 권한 상승	502	정의되지 않음	공식 수정	CVE-2016-4000