CVE-2023-46604 in Oracle Enterprise Data Quality

Сводка (Английский)

The Java OpenWire protocol marshaller is vulnerable to Remote Code Execution. This vulnerability may allow a remote attacker with network access to either a Java-based OpenWire broker or client to run arbitrary shell commands by manipulating serialized class types in the OpenWire protocol to cause either the client or the broker (respectively) to instantiate any class on the classpath. Users are recommended to upgrade both brokers and clients to version 5.15.16, 5.16.7, 5.17.6, or 5.18.3 which fixes this issue.

Ответственный

Apache Software Foundation

Резервировать

24.10.2023

Раскрытие

27.10.2023

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
251161	Oracle Enterprise Data Quality General эскалация привилегий	502	Атакованный	Официальное исправление	CVE-2023-46604
251097	Oracle Financial Services Analytical Applications Infrastructure эскалация привилегий	502	Атакованный	Официальное исправление	CVE-2023-46604
251093	Oracle Banking Digital Experience UI General эскалация привилегий	502	Атакованный	Официальное исправление	CVE-2023-46604
251090	Oracle Banking APIs IDM - Authentication эскалация привилегий	502	Атакованный	Официальное исправление	CVE-2023-46604
251002	Oracle Communications Session Report Manager Security эскалация привилегий	502	Атакованный	Официальное исправление	CVE-2023-46604
251000	Oracle Communications Element Manager Security эскалация привилегий	502	Атакованный	Официальное исправление	CVE-2023-46604
243730	Apache ActiveMQ/ActiveMQ Legacy OpenWire Module OpenWire Protocol эскалация привилегий	502	Атакованный	Официальное исправление	CVE-2023-46604