Impatto Sistemico

Alto (66.41)

Sintesi

Oracle ha rilasciato il Critical Patch Update di ottobre che mira a correggere numerose vulnerabilità su più prodotti, di cui 16 con gravità “alta” e 4 con gravità “critica”. Tra queste, alcune potrebbero essere sfruttate per eseguire codice arbitrario oppure compromettere la disponibilità del servizio sui sistemi target.

Tipologia

• Remote Code Execution
• Arbitrary File Write/Read/Delete
• Denial of Service

Prodotti e/o versioni affette

Oracle

• Financial Services Analytical Applications Infrastructure
• Marketing
• Identity Manager
• Business Intelligence Enterprise Edition
• VM VirtualBox
• Product Hub
• Essbase
• PeopleSoft Enterprise PeopleTools
• Java SE
• GraalVM for JDK
• GraalVM Enterprise Edition
• WebLogic Server
• ZFS Storage Appliance Kit

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti all’ultima versione disponibile.

Per approfondimenti sui prodotti interessati e sulle modalità di intervento si consiglia di fare riferimento al bollettino di sicurezza disponibile nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”: