CVE-2017-5645 in Oracle Identity Manager Connector

Sumário (Inglês)

In Apache Log4j 2.x before 2.8.2, when using the TCP socket server or UDP socket server to receive serialized log events from another application, a specially crafted binary payload can be sent that, when deserialized, can execute arbitrary code.

Reservar

29/01/2017

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
163173	Oracle Identity Manager Connector General/Misc Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
163123	Oracle Financial Services Regulatory Reporting with AgileREPORTER Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
163005	Oracle TimesTen In-Memory Database Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
158468	Oracle Rapid Planning Middle Tier Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
158467	Oracle Rapid Planning Middle Tier Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
158418	Oracle Retail Service Backbone Installer Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
158412	Oracle Retail Extract Transform/Load Mathematical Operators Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
158279	Oracle WebLogic Server Console Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
158278	Oracle WebLogic Server Centralized Thirdparty Jars Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
158270	Oracle Endeca Information Discovery Studio Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
158231	Oracle Financial Services Lending/Leasing Core Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
158215	Oracle Application Testing Suite Load Testing for Web Apps Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
158164	Oracle Primavera Gateway Admin Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
158118	Oracle Communications Network Integrity Cartridge Management Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
153651	Oracle In-Memory Performance-Driven Planning User Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
153623	Oracle Retail Advanced Inventory Planning AIP Dashboard Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
153339	Oracle Instantis EnterpriseTrack Logging Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
148696	Oracle Communications Instant Messaging Server Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
143676	Oracle JD Edwards EnterpriseOne Tools Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
138164	Oracle Utilities Advanced Spatial/Operational Analytics Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
138053	Oracle JD Edwards EnterpriseOne Tools Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
137997	Oracle SOA Suite CKEditor Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
137880	Oracle Interactive Session Recorder Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
133650	Oracle JD Edwards EnterpriseOne Tools Monitoring/Diagnostics Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
133591	Oracle JDeveloper Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
133493	Oracle Communications Pricing Design Center Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
129688	Oracle Tape Library ACSLS Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
129538	Oracle SOA Suite Apache Batik Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
129536	Oracle GoldenGate Application Adapters Spring Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
129522	Oracle FLEXCUBE Investor Servicing jQuery Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
129463	Oracle Communications WebRTC Session Controller Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
129460	Oracle Communications Service Broker Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
129458	Oracle Communications Online Mediation Controller Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
129456	Oracle Communications Converged Application Server Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
125624	Oracle Siebel CRM UI Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
125599	Oracle Retail Open Commerce Platform Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
125597	Oracle Retail Extract Transform/Load Mathematical Operators Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
125510	Oracle Insurance Rules Palette Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
125508	Oracle Insurance Calculation Engine Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
125428	Oracle Identity Management Suite Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
125427	Oracle Identity Analytics Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
125424	Oracle API Gateway Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
125423	Oracle BI Publisher Apache Log4j Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
125414	Oracle Configuration Manager Collector of Config/Diag Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
125374	Oracle Communications Messaging Server Convergence Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
121885	Oracle Utilities Work/Asset Management Logging Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
121884	Oracle Utilities Network Management System Logging Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
121875	Oracle AutoVue VueLink Integration Installation Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
121833	Oracle Retail Service Layer Installation Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645
121832	Oracle Retail Service Backbone Install Elevação de Privilégios	502	Não definido	Correção oficial	CVE-2017-5645

79 Entradas adicionais não são mais exibidas