"Oracle.Identity.Manager.Default.Credentials"
- 特征库ID：
44970
- 漏洞级别：
critical
- CVE ID：
CVE-2017-10151
- 建议的动作：
drop
- 受影响的系统：
Windows,Linux
- 协议：
tcp
攻击漏洞描述
这表示针对 Oracle Identity Manager 中的安全绕过漏洞的攻击尝试。该漏洞是由于易受攻击的应用程序内部的硬编码默认凭据造成的。远程攻击者可以利用这一点对应用程序进行身份验证，以获得目标系统的管理员级别权限。
影响范围
Oracle Identity Manager 12.2.1.3
Oracle Identity Manager 11.1.2.3
Oracle Identity Manager 11.1.1.7
可能带来的后果
特权升级：远程攻击者可以利用他们对易受攻击的系统的特权。
解决办法
应用供应商提供的最新升级或补丁。 http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-10151-4016513.html
