Oracle存在依賴于Jolt協議的五個產品漏洞

    17日，據外媒報道，網絡安全公司ERPScan發現Oracle存在依賴于Jolt協議的五個產品漏洞，并將他們命名為JoltandBleed，因其與與2014年在OpenSSL中發現的Heartbleed漏洞極為相似。攻擊者可以利用JOLTandBLEED獲得對ERP系統中存儲的所有數據的完全訪問權限，受影響的產品包括OraclePeopleSoft校園解決方案、甲骨文PeopleSoft人力資本管理、甲骨文PeopleSoft財務管理、甲骨文PeopleSoft供應鏈管理等。其中最為嚴重的兩個漏洞分別是CVE-2017-10269和CVE-2017-10272。

    目前，Oracle已緊急發布了一系列安全補丁，用以修復這些漏洞。 JoltandBleed漏洞列表如下: CVE-2017-10269 一種影響Jolt 協議的漏洞，可使攻擊者能夠破壞整個PeopleSoft系統。 CVE-2017-10272 內存泄漏漏洞，可使攻擊者有機會遠程讀取服務器的內存。 CVE-2017-10266 可使惡意的行為者可以暴力破解用于Jolt 協議身份驗證的DomainPWD的密碼。 CVE-2017-10267 堆棧溢出漏洞。 CVE-2017-10278 堆溢出漏洞。