Oracle исправляет критически опасную уязвимость в OIM

Oracle исправляет критически опасную уязвимость в OIM

Oracle исправляет критически опасную уязвимость в OIM

Oracle выпустила исправления проблемы безопасности, затрагивающей Oracle Identity Manager. Уязвимость получила самый высокий уровень опасности по шкале CVSSv3. Примечательно, что компания не выпустила никаких пояснений с целью отсрочки массовых атак, предоставляя клиентам больше времени для обновления.

Oracle Identity Manager (OIM) – централизованное решение по управлению учетными записями пользователей в гетерогенной среде с поддержкой управляющего документооборота. Уязвимость, затрагивающая OIM, получила идентификатор CVE-2017-10151, описывается Oracle, как брешь «аккаунта по умолчанию», что подразумевает наличие учетной записи без пароля или с жестко запрограммированными учетными данными (также такую уязвимость называют «аккаунт-бэкдор»).

«Эту уязвимость можно использовать дистанционно, она не требует учетных данных пользователя для аутентификации», - пишет Oracle.

Ранее похожие бреши также встречались в продуктах других компаний, но там они были доступны локально, или уязвимый аккаунт имел хотя бы пароль. Наличие учетной записи по умолчанию без пароля, доступной через интернет, является критической уязвимостью.

Затронутые версии Oracle Identity Manager: 11.1.1.7, 11.1.1.9, 11.1.2.1.0, 11.1.2.2.0, 11.1.2.3.0 и 12.2.1.3.0. Кмопания выпустила исправления в прошлую пятницу.

Подпишитесь на новости

Законопроект о штрафах за закрытое лицо в общественных местах отклонили

11 ноября Госдума отклонила законопроект № 1159193-8, внесенный в феврале. Документ предлагал добавить в КоАП статью о наказании за появление в общественных местах с лицом, закрытым так, что человека нельзя опознать.

О решении депутатов пишет D-Russia.ru. Авторы законопроекта предусмотрели исключения для медицинских показаний, работы и службы, погоды, а также спортивных и культурно-массовых мероприятий.

Протоколы по новой статье должна была составлять полиция, а рассматривать дела предлагалось судьям. Инициативу не поддержали два комитета Совета Федерации: по обороне и безопасности и по конституционному законодательству.

Комитет Госдумы по уголовному и административному законодательству счел поправки нецелесообразными. По его оценке, предложенная формулировка слишком размыта и не отвечает требованию правовой определенности.

Комитет также напомнил, что новые составы правонарушений можно вводить лишь при установлении соответствующих запретов в федеральных законах.

Комитет по государственному строительству и законодательству указал, что закон и сейчас обязывает организаторов публичных и спортивных мероприятий требовать от участников не скрывать лицо. За нарушение этих правил уже есть административная ответственность.

В тот же день Дума отклонила еще один законопроект. Он касался уголовной ответственности за преступления с использованием дипфейков.

RSS: Новости на портале Anti-Malware.ru