Kwetsbaarheden in Oracle Fusion Middleware-producten: update nu

Wat voor product is het? 

Oracle Fusion Middleware is een verzameling softwareproducten die bedrijven gebruiken om verschillende applicaties en systemen met elkaar te verbinden en te beheren. Oracle Fusion Middleware helpt bij het verwerken van gegevens, het beveiligen van toegang en het ondersteunen van webdiensten en netwerkcommunicatie.

Hoe kan de kwetsbaarheid worden misbruikt?

De kwetsbaarheden kunnen door aanvallers worden misbruikt zonder dat ze een wachtwoord of account nodig hebben. Hierdoor kunnen zij bijvoorbeeld eigen schadelijke programma's uitvoeren op het systeem, toegang krijgen tot gevoelige informatie, gegevens aanpassen of verwijderen, en het systeem onbruikbaar maken. Sommige kwetsbaarheden maken het ook mogelijk om hogere rechten te verkrijgen binnen het systeem, waardoor de aanvaller meer controle krijgt. Er is nog geen bewijs van actief misbruik, maar het NCSC verwacht dat dit snel kan gebeuren.

Wat zijn de risico’s?

Als je deze kwetsbaarheden niet aanpakt, kan een aanvaller jouw systemen overnemen, gevoelige gegevens stelen of aanpassen, en de werking van je diensten verstoren. Op dit moment is geen bewijs van actief misbruik bekend.

Wat kun je doen?

Oracle heeft updates en patches beschikbaar gesteld die deze kwetsbaarheden verhelpen. Voer deze beveiligingsupdates zo snel mogelijk door om je systemen te beschermen. Als je niet zeker weet of je gebruikmaakt van kwetsbare Oracle Fusion Middleware-producten of welke versies je gebruikt, neem dan contact op met je IT-dienstverlener. Raadpleeg ook altijd de informatie van Oracle voor de juiste installatie-instructies en aanvullende beveiligingsadviezen.