CVE-2024-43044: Выполнение произвольного кода в Oracle Communications Cloud Native Core Network Slice Selection Function, Cloud Native Core Automated Test Suite, Cloud Native Core Security Edge Protection Proxy и Native Core Policy

Выполнение произвольного кода в Oracle Communications Cloud Native Core Network Slice Selection Function, Cloud Native Core Automated Test Suite, Cloud Native Core Security Edge Protection Proxy и Native Core Policy

Содержание

Уязвимое программное обеспечение
Последствия эксплуатации
Common Vulnerability Scoring System
Метод эксплуатации
Уменьшение последствий
Common Weakness Enumeration
Ссылки

Уязвимое программное обеспечение

Oracle Communications Cloud Native Core Network Slice Selection Function: 24.2.0
Oracle Communications Cloud Native Core Automated Test Suite: 23.4.3 - 24.2.2
Oracle Communications Cloud Native Core Security Edge Protection Proxy: 23.4.2 - 24.2.0
Oracle Communications Cloud Native Core Policy: 23.4.0 - 23.4.6

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 284
Описание:Некорректное управление доступом