CVE-2021-37137
In Oracle Communications Applications existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder authentisierter Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "MITTEL" für die Schadenshöhe.
EPSS 2.38% · 85.3th percentile
Risk Scores
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Oracle | Oracle Fusion Middleware 8.5.5 | |
| Oracle | Oracle Fusion Middleware 12.2.2.0.0 | |
| Oracle | Oracle Communications Applications 7.4.3.0.2 | |
| SUSE | SUSE Linux | |
| Oracle | Oracle Communications Applications <=6.0.5 | |
| Oracle | Oracle Fusion Middleware 1.4.7 | |
| Fedora | Fedora Linux | |
| Oracle | Oracle Fusion Middleware 2.4.0 | |
| Oracle | Oracle Communications Applications <=5.5.22 | |
| Oracle | Oracle Fusion Middleware 12.2.1.3.0 | |
| Oracle | Oracle Communications Applications <=12.0.6.0.0 | |
| Hitachi | Hitachi Ops Center | |
| Oracle | Oracle Fusion Middleware 11.1.1.5.0 | |
| Oracle | Oracle Communications Applications 7.4.0 | |
| Dell | Dell PowerEdge | |
| Oracle | Oracle Fusion Middleware 1.4.10 | |
| Oracle | Oracle Fusion Middleware 2.2.0 | |
| Dell | Dell Data Protection Advisor <19.12 SP 1 | |
| Oracle | Oracle Fusion Middleware 14.1.1.0.0 | |
| JFrog | JFrog Artifactory <7.46.3 |
…and 17 more
Timeline
- CVE Published
- Oct 20, 2021 EPSS Score
- Dec 4, 2021 EPSS Score
- Dec 15, 2021 EPSS Score
- Feb 8, 2022 EPSS Score
- Feb 11, 2022 EPSS Score
- Apr 1, 2022 EPSS Score
- Jun 2, 2022 EPSS Score
- Sep 23, 2022 EPSS Score
- Jan 12, 2023 EPSS Score
- Jan 14, 2023 EPSS Score
- Mar 11, 2023 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2021/wid-sec-w-2022-0097.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0097 advisory
- https://access.redhat.com/errata/RHSA-2021:3959 advisory
- https://access.redhat.com/errata/RHSA-2021:4851 advisory
- https://access.redhat.com/errata/RHSA-2021:5128 advisory
- https://access.redhat.com/errata/RHSA-2021:5129 advisory
- https://access.redhat.com/errata/RHSA-2021:5127 advisory
- https://access.redhat.com/errata/RHSA-2022:0138 advisory
- https://access.redhat.com/errata/RHSA-2022:0520 advisory
- https://access.redhat.com/errata/RHSA-2022:0589 advisory
- https://access.redhat.com/errata/RHSA-2022:1013 advisory
- https://lists.suse.com/pipermail/sle-security-updates/2022-April/010773.html advisory
- https://access.redhat.com/errata/RHSA-2022:2217 advisory
- https://access.redhat.com/errata/RHSA-2022:2216 advisory
- https://access.redhat.com/errata/RHSA-2022:2218 advisory
- https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-115/index.html advisory
- https://access.redhat.com/errata/RHSA-2022:4922 advisory
- https://access.redhat.com/errata/RHSA-2022:4918 advisory
- https://access.redhat.com/errata/RHSA-2022:4919 advisory
- https://access.redhat.com/errata/RHSA-2022:5903 advisory
…and 27 more