CVE-2018-2879

Résumé

Vulnérabilité dans le composant Oracle Access Manager d'Oracle Fusion Middleware (sous-composant : moteur d'authentification). Les versions prises en charge concernées sont 11.1.2.3.0 et 12.2.1.3.0. Cette vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Access Manager. Bien que la vulnérabilité se situe dans Oracle Access Manager, les attaques peuvent avoir un impact significatif sur d'autres produits. Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle Access Manager. Remarque : veuillez consulter le Doc ID <a href="http://support.oracle.com/CSP/main/article?cmd=show&type=NOT&id=2386496.1">My Oracle Support Note 2386496.1 pour obtenir des instructions sur la façon de résoudre ce problème. Score de base CVSS 3.0 : 9.0 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).

• oracle-oam-authentication-bypas-exploitExploit

  Exploit pour la vulnérabilité d'oracle de remplissage d'Oracle Access Manager (CVE-2018-2879)

• Oracle-OAM-Padding-Oracle-CVE-2018-2879-ExploitExploit

  Exploit d'oracle de padding pour Oracle Access Manager (CVE-2018-2879) permettant le déchiffrement de cookies chiffrés et le chiffrement de texte clair arbitraire pour le contournement d'authentification lors de tests d'intrusion.