Kwetsbaarheden in Oracle Fusion Middleware-producten: update nu

Er zijn meerdere kwetsbaarheden gevonden in Oracle Fusion Middleware-producten. Diverse kwetsbaarheden hebben een kritieke score tot CVSS 10.0. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als ‘hoog’. Het advies is om de nieuwste beveiligingsupdates zo snel mogelijk te installeren.

Oracle Fusion Middleware is een verzameling softwareproducten die bedrijven gebruiken om verschillende applicaties en systemen met elkaar te verbinden en te beheren. Oracle Fusion Middleware helpt bij het verwerken van gegevens, het beveiligen van toegang en het ondersteunen van webdiensten en netwerkcommunicatie.

Hoe kan de kwetsbaarheid worden misbruikt?

De kwetsbaarheden kunnen door aanvallers worden misbruikt zonder dat ze een wachtwoord of account nodig hebben. Hierdoor kunnen zij bijvoorbeeld eigen schadelijke programma's uitvoeren op het systeem, toegang krijgen tot gevoelige informatie, gegevens aanpassen of verwijderen, en het systeem onbruikbaar maken. Sommige kwetsbaarheden maken het ook mogelijk om hogere rechten te verkrijgen binnen het systeem, waardoor de aanvaller meer controle krijgt. Er is nog geen bewijs van actief misbruik, maar het NCSC verwacht dat dit snel kan gebeuren.

Als je deze kwetsbaarheden niet aanpakt, kan een aanvaller jouw systemen overnemen, gevoelige gegevens stelen of aanpassen, en de werking van je diensten verstoren. Op dit moment is geen bewijs van actief misbruik bekend.