Hyperion Suite Pre-Auth RCE Vulnerability Advisory (CVSS 9.8)

漏洞概述 漏洞名称: Hyperion Software Advisory 发布日期: 2021年1月26日 更新日期: 2021年1月26日 CVSS评分: 9.8（严重） CVSS向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞描述: 多个漏洞允许未经身份验证的远程攻击者通过向受影响的Hyperion系统发送特制请求，执行任意代码。这些漏洞影响Hyperion Planning、Hyperion Financial Management、Hyperion Enterprise、Hyperion Strategic Finance、Hyperion Workforce Management、Hyperion Profitability & Cost Management、Hyperion Performance Management Suite、Hyperion Financial Reporting、Hyperion Financial Data Quality Management、Hyperion Financial Consolidation & Close、Hyperion Tax Reporting、Hyperion Tax Reporting for Oracle E-Business Suite、Hyperion Tax Reporting for SAP、Hyperion Tax Reporting for Microsoft Dynamics AX、Hyperion Tax Reporting for Microsoft Dynamics NAV、Hyperion Tax Reporting for Microsoft Dynamics GP、Hyperion Tax Reporting for Microsoft Dynamics SL、Hyperion Tax Reporting for Microsoft Dynamics CRM、Hyperion Tax Reporting for Microsoft Dynamics NAV、Hyperion Tax Reporting for Microsoft Dynamics GP、Hyperion Tax Reporting for Microsoft Dynamics SL、Hyperion Tax Reporting for Microsoft Dynamics CRM。 影响范围 受影响产品: - Hyperion Planning - Hyperion Financial Management - Hyperion Enterprise - Hyperion Strategic Finance - Hyperion Workforce Management - Hyperion Profitability & Cost Management - Hyperion Performance Management Suite - Hyperion Financial Reporting - Hyperion Financial Data Quality Management - Hyperion Financial Consolidation & Close - Hyperion Tax Reporting - Hyperion Tax Reporting for Oracle E-Business Suite - Hyperion Tax Reporting for SAP - Hyperion Tax Reporting for Microsoft Dynamics AX - Hyperion Tax Reporting for Microsoft Dynamics NAV - Hyperion Tax Reporting for Microsoft Dynamics GP - Hyperion Tax Reporting for Microsoft Dynamics SL - Hyperion Tax Reporting for Microsoft Dynamics CRM 受影响版本: - 11.1.2.4 及更早版本 - 11.1.2.3 及更早版本 - 11.1.2.2 及更早版本 - 11.1.2.1 及更早版本 - 11.1.2.0 及更早版本 - 11.1.1.4 及更早版本 - 11.1.1.3 及更早版本 - 11.1.1.2 及更早版本 - 11.1.1.1 及更早版本 - 11.1.1.0 及更早版本 - 11.1.0.4 及更早版本 - 11.1.0.3 及更早版本 - 11.1.0.2 及更早版本 - 11.1.0.1 及更早版本 - 11.1.0.0 及更早版本 修复方案 建议操作: - 升级到以下版本： - 11.1.2.5 或更高版本 - 11.1.2.4 或更高版本 - 11.1.2.3 或更高版本 - 11.1.2.2 或更高版本 - 11.1.2.1 或更高版本 - 11.1.2.0 或更高版本 - 11.1.1.5 或更高版本 - 11.1.1.4 或更高版本 - 11.1.1.3 或更高版本 - 11.1.1.2 或更高版本 - 11.1.1.1 或更高版本 - 11.1.1.0 或更高版本 - 11.1.0.5 或更高版本 - 11.1.0.4 或更高版本 - 11.1.0.3 或更高版本 - 11.1.0.2 或更高版本 - 11.1.0.1 或更高版本 - 11.1.0.0 或更高版本 临时缓解措施: - 禁用不必要的服务 - 限制网络访问 - 应用安全补丁 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。 其他信息 报告漏洞: 用户可以通过Oracle漏洞报告页面报告漏洞。 支持联系: 如需技术支持，可联系Oracle支持团队。 法律通知和免责声明 法律通知: 用户需遵守Oracle的法律通知和免责声明。 免责声明: Oracle不对因使用其软件而产生的任何损失负责。 报告漏洞 报告方式: 用户可以通过Oracle漏洞报告页面报告漏洞。 报告流程: 报告漏洞后，Oracle将评估并处理报告。 需要帮助？ 支持资源: 用户可访问Oracle支持网站获取帮助。 社区论坛: 用户可参与Oracle社区论坛讨论问题。 页脚 版权信息: © 2021 Oracle Corporation. All rights reserved. 链接: 包含Oracle的隐私政策、使用条款等链接。

Goal Reached Thanks to every supporter — we hit 100%!

Hyperion Suite Pre-Auth RCE Vulnerability Advisory (CVSS 9.8)

More from this source