Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Falla critica in Oracle Identity Manager. L’azienda: “aggiornate subito”

Ott 31, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

La vulnerabilità consentirebbe di prendere facilmente il controllo da remoto di qualsiasi servizio gestito con il sistema di autenticazione.

Il punteggio assegnato alla vulnerabilità (10 su 10) la dice lunga sulla gravità del bug, così come l’invito di Oracle ad “applicare gli aggiornamenti indicati nell’alert senza alcun ritardo”.

La falla di sicurezza riguarda Oracle Identity Manager, un modulo della piattaforma Oracle Fusion Middleware che gestisce le credenziali di accesso ai componenti della piattaforma.

Stando a quanto si legge nell’alert pubblicato da Oracle stessa, la vulnerabilità consentirebbe di portare un attacco tramite http che porterebbe alla compromissione del sistema e al conseguente accesso a qualsiasi tipo di risorsa, sia in locale che su cloud.

Un attacco che può essere portato senza autenticazione da remoto. Lo score di criticità a 10.0 è d’obbligo.

Le versioni di Oracle Identity Manager interessate dal bug (CVE-2017-10151) sono le seguenti:

1.1.7
1.1.9
1.2.1.0
1.2.2.0
1.2.3.0
2.1.3.0

Nell’avviso, Oracle invita anche i suoi clienti che dovessero avere versioni non aggiornate (escluse quindi da Premier Support o Extended Support e per le quali non è disponibile la pacth) a procedere all’update. Secondo gli sviluppatori, infatti, anche le versioni precedenti sono vulnerabili all’attacco.

Condividi l'articolo