CVE-2022-22950
In Oracle Enterprise Manager existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder authentisierter Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
EPSS 2.46% · 85.5th percentile
Risk Scores
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| IBM | IBM Spectrum Protect Plus 10.1 | |
| Oracle | Oracle Enterprise Manager 13.5.0.0 | |
| Red Hat | Red Hat JBoss Enterprise Application Platform <7.3.13 | |
| IBM | IBM QRadar SIEM 7.5 | |
| NetApp | NetApp ActiveIQ Unified Manager | |
| Oracle | Oracle Enterprise Manager 13.3.0.1 | |
| Atlassian | Atlassian Bitbucket <9.4.13 (LTS) | |
| Red Hat | Red Hat Virtualization Manager 4.4 | |
| HCL | HCL Commerce | |
| Broadcom | Broadcom Brocade SANnav <2.3.1a | |
| Red Hat | Red Hat FUSE <7.11.0 | |
| Hitachi | Hitachi Ops Center | |
| Oracle | Oracle Enterprise Manager 12.4.0.0 | |
| IBM | IBM QRadar SIEM 7.4 | |
| Atlassian | Atlassian Bitbucket <10.0.2 | |
| Red Hat | Red Hat JBoss Enterprise Application Platform <7.1.10 | |
| Debian | Debian Linux | |
| IBM | IBM QRadar SIEM | |
| Red Hat | Red Hat Enterprise Linux | |
| Broadcom | Broadcom Brocade SANnav <2.3.0a |
…and 4 more
Exploit Intelligence
- nids_rules.yar (github-yara)
- nids_rules.yar (github-yara)
- nids_rules.yar (github-yara)
- nids_rules.yar (github-yara)
- nids_rules.yar (github-yara)
- nids_rules.yar (github-yara)
- Spring4Shell.yara (github-yara)
- Spring4Shell.yara (github-yara)
- Spring4Shell.yara (github-yara)
- Spring4Shell.yara (github-yara)
…and 38 more exploits
Timeline
- Mar 28, 2022 CVE Published
- Apr 2, 2022 EPSS Score
- Apr 7, 2022 PoC Published
- May 23, 2022 EPSS Score
- Sep 2, 2022 EPSS Score
- Oct 22, 2022 EPSS Score
- Dec 12, 2022 EPSS Score
- Feb 1, 2023 EPSS Score
- Mar 23, 2023 EPSS Score
- May 13, 2023 EPSS Score
- Jul 3, 2023 EPSS Score
- Aug 22, 2023 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1809.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1809 advisory
- https://www.oracle.com/security-alerts/cpujul2023.html#AppendixEM advisory
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0528.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0528 advisory
- https://www.dell.com/support/kbdoc/000222618/dsa-2024-= advisory
- https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0607.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0607 advisory
- https://access.redhat.com/errata/RHSA-2022:5532 advisory
- https://access.redhat.com/errata/RHSA-2022:5596 advisory
- https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-125/index.html advisory
- https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-124/index.html advisory
- https://lists.debian.org/debian-security-announce/2022/msg00165.html advisory
- https://access.redhat.com/errata/RHSA-2022:5903 advisory
- https://access.redhat.com/errata/RHSA-2022:6787 advisory
- https://access.redhat.com/errata/RHSA-2022:6783 advisory
- https://access.redhat.com/errata/RHSA-2022:6782 advisory
- https://access.redhat.com/errata/RHSA-2022:6822 advisory
- https://access.redhat.com/errata/RHSA-2022:6823 advisory
- https://access.redhat.com/errata/RHSA-2022:6825 advisory
…and 34 more