CVE编号
CVE-2021-2025利用情况
暂无补丁情况
N/A披露时间
2021-01-21漏洞描述
Oracle Business Intelligence Enterprise Edition (OBIEE)是Oracle公司的商业智能（BI）工具。Oracle Business Intelligence Enterprise Edition 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的Analytics Web General组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
解决建议
厂商已发布了漏洞修复程序，请及时关注更新：https://www.oracle.com/security-alerts/cpujan2021.html
参考链接 |
|
|---|---|
| https://www.oracle.com/security-alerts/cpujan2021.html |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | oracle | business_intelligence | 11.1.1.9.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | business_intelligence | 12.2.1.3.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | business_intelligence | 12.2.1.4.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | business_intelligence | 5.5.0.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.12 | qemu | * |
Up to (excluding) 4.12.15-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.13 | qemu | * |
Up to (excluding) 4.13.8-r0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_edge | qemu | * |
Up to (excluding) 6.0.0-r1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | amazon_AMI | samba | * |
Up to (excluding) 4.10.16-18.59.amzn1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | qemu | * |
Up to (excluding) 4.9.5+dfsg-5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | qemu | * |
Up to (excluding) 4.13.5+dfsg-1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | qemu | * |
Up to (excluding) 2:4.5.16+dfsg-1+deb9u4 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_sid | qemu | * |
Up to (excluding) 4.13.5+dfsg-1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_32 | qemu | * |
Up to (excluding) 4.12.15-0.fc32 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_33 | qemu | * |
Up to (excluding) 4.13.8-0.fc33 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_34 | qemu | * |
Up to (excluding) 4.14.4-0.fc34 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.2 | qemu | * |
Up to (excluding) 4.2.1-lp152.9.12.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.3 | qemu-s390 | * |
Up to (excluding) 4.2.1-11.28.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_7 | qemu-s390 | * |
Up to (excluding) 4.2.1-10.el7 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_8 | qemu-s390 | * |
Up to (excluding) 5.7.0-31.module+el8.4.0+20319+6eb4347c |
|||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP5 | qemu | * |
Up to (excluding) 4.12.4_09-3.39.3 |
|||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 已更改
- 用户交互 需要
- 可用性 无
- 保密性 高
- 完整性 低
还没有评论，来说两句吧...