报送者:恒安嘉新
| CNVD-ID | CNVD-2016-10167 |
| 发布时间 | 2016-10-27 |
| 危害级别 | 高 (AV:N/AC:L/Au:N/C:C/I:C/A:N) |
| 影响产品 | Oracle Supply Chain Products Suite 12.2.3 Oracle Supply Chain Products Suite 12.2.4 Oracle Supply Chain Products Suite 12.2.5 |
| CVE ID | CVE-2016-5599 |
| 漏洞描述 | Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Advanced Supply Chain Planning（ASCP）是其中的一个基于互联网的规划解决方案组件。
Oracle Supply Chain Products Suite的Oracle ASCP组件中的MscObieeSrvlt子组件存在远程安全漏洞。攻击者可利用该漏洞未授权创建，删除或修改数据，影响数据的保密性和完整性。 |
| 参考链接 | http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html |
| 漏洞解决方案 | 用户可参考如下供应商提供的安全公告获得补丁信息： http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html |
| 漏洞发现者 | Oracle |
| 厂商补丁 | Oracle Supply Chain Products Suite Oracle Advanced Supply Chain Planning组件存在未明漏洞的补丁 |
| 验证信息 | (暂无验证信息) |
| 报送时间 | 2016-10-20 |
| 收录时间 | 2016-10-27 |
| 更新时间 | 2016-10-27 |
| 漏洞附件 | (无附件) |
0day
文章评论