BDU:2019-04406
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость платформы веб-сервисов Apache Axis, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость платформы Web-сервисов Apache Axis связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку
Способ устранения
Использование рекомендаций: Для Apache Axis: Обновление платформы веб-сервисов Apache Axis до версии 1.7.9 или новее Для Oracle: https://www.oracle.com/security-alerts/cpuapr2020.html https://www.oracle.com/security-alerts/cpujan2020.html https://www.oracle.com/security-alerts/cpujul2020.html https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html https://www.oracle.com/security-alerts/cpujan2021.html Для ОС ОН «Стрелец»: Обновление программного обеспечения axis до версии 1.4-25strelets0
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Apache Software Foundation | Axis | 1.4 | Не указана |
| Oracle Corp. | Agile Engineering Data Management | 6.2.1 | Не указана |
| Oracle Corp. | Application Testing Suite | 13.2.0.1 | Не указана |
| Oracle Corp. | Application Testing Suite | 13.3.0.1 | Не указана |
| Oracle Corp. | Enterprise Manager Base Platform | 12.1.0.5 | Не указана |
| Oracle Corp. | Enterprise Manager Base Platform | 13.3.0.0 | Не указана |
| Oracle Corp. | Enterprise Manager for Fusion Middleware | 12.1.0.5 | Не указана |
| Oracle Corp. | Financial Services Analytical Applications Infrastructure | от 7.3.3 до 7.3.5 включительно | Не указана |
| Oracle Corp. | Financial Services Analytical Applications Infrastructure | от 8.0.0 до 8.0.8 включительно | Не указана |
| Oracle Corp. | Financial Services Compliance Regulatory Reporting | от 8.0.6 до 8.0.8 включительно | Не указана |
| Oracle Corp. | Financial Services Funds Transfer Pricing | от 8.0.2 до 8.0.7 включительно | Не указана |
| Oracle Corp. | Instantis EnterpriseTrack | 17.1 | Не указана |
| Oracle Corp. | Instantis EnterpriseTrack | 17.2 | Не указана |
| Oracle Corp. | Instantis EnterpriseTrack | 17.3 | Не указана |
| Oracle Corp. | Oracle Agile PLM Framework | 9.3.3 | Не указана |
| Oracle Corp. | Oracle Big Data Discovery | 1.6 | Не указана |
| Oracle Corp. | Oracle Communications ASAP Cartridges | 7.2 | Не указана |
| Oracle Corp. | Oracle Communications ASAP Cartridges | 7.3 | Не указана |
| Oracle Corp. | Oracle Communications Design Studio | 7.3.4.3.0 | Не указана |
| Oracle Corp. | Oracle Communications Design Studio | 7.3.5.5.0 | Не указана |
| Oracle Corp. | Oracle Communications Design Studio | 7.4.0.4.0 | Не указана |
| Oracle Corp. | Oracle Communications Design Studio | 7.4.1.1.0 | Не указана |
| Oracle Corp. | Oracle Communications Element Manager | 8.0.0 | Не указана |
| Oracle Corp. | Oracle Communications Element Manager | 8.1.0 | Не указана |
| Oracle Corp. | Oracle Communications Element Manager | 8.1.1 | Не указана |
| Oracle Corp. | Oracle Communications Element Manager | 8.2.0 | Не указана |
| Oracle Corp. | Oracle Communications Network Integrity | 7.3.5 | Не указана |
| Oracle Corp. | Oracle Communications Network Integrity | 7.3.6 | Не указана |
| Oracle Corp. | Oracle Communications Order and Service Management | 7.3 | Не указана |
| Oracle Corp. | Oracle Communications Order and Service Management | 7.4 | Не указана |
| Oracle Corp. | Oracle Communications Session Report Manager | 8.0.0 | Не указана |
| Oracle Corp. | Oracle Communications Session Report Manager | 8.1.0 | Не указана |
| Oracle Corp. | Oracle Communications Session Report Manager | 8.1.1 | Не указана |
| Oracle Corp. | Oracle Communications Session Report Manager | 8.2.0 | Не указана |
| Oracle Corp. | Oracle Communications Session Route Manager | 8.0.0 | Не указана |
| Oracle Corp. | Oracle Communications Session Route Manager | 8.1.0 | Не указана |
| Oracle Corp. | Oracle Communications Session Route Manager | 8.1.1 | Не указана |
| Oracle Corp. | Oracle Communications Session Route Manager | 8.2.0 | Не указана |
| Oracle Corp. | Oracle Endeca Information Discovery Studio | 3.2.0 | Не указана |
| Oracle Corp. | Oracle FLEXCUBE Private Banking | 12.0 | Не указана |
| Oracle Corp. | Oracle FLEXCUBE Private Banking | 12.1 | Не указана |
| Oracle Corp. | Oracle Hospitality Guest Access | 4.2.0 | Не указана |
| Oracle Corp. | Oracle Hospitality Guest Access | 4.2.1 | Не указана |
| Oracle Corp. | Oracle Knowledge | от 8.6.0 до 8.6.3 | Не указана |
| Oracle Corp. | Oracle Policy Automation Connector for Siebel | 10.4.6 | Не указана |
| Oracle Corp. | Oracle Real-Time Decision Server | 3.2.1.0 | Не указана |
| Oracle Corp. | Oracle Retail Order Broker | 15.0 | Не указана |
| Oracle Corp. | Oracle Retail Order Broker | 16.0 | Не указана |
| Oracle Corp. | Oracle Retail Order Broker | 18.0 | Не указана |
| Oracle Corp. | Oracle Secure Global Desktop | 5.4 | Не указана |
Показано 50 из 69 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.