Год выпуска 2109: Лада 2109 (I поколение), 1987 — 2004 — описание и хараткеристики Lada 2109 (I поколение), 1987 — 2004

§ 2102. Срок действия лицензий.

(а) В целом. — Все лицензии, выдаваемые в соответствии с этим заголовком, выдаются сроком на 1 год и истекают 31 декабря или в дату, указанную в соответствии с положением Кодекса штата Делавэр, в соответствии с которым она была выдана. Утерянные или украденные лицензионные сертификаты могут быть заменены до истечения срока их действия после уплаты сбора в размере 15 долларов США Департаменту финансов.

(b) Дополнительное продление на 3 года. — Лица, получившие лицензию в соответствии с этим разделом, могут, но не обязаны, продлевать свои лицензии на срок 3 года при уплате лицензионного сбора, равного 3-кратному сбору, действующему для указанной лицензии на момент продления. Владельцы 3-летних лицензий, которые добавляют места или подразделения, отдельно лицензируемые в соответствии с этим разделом, должны пропорционально распределять лицензионный сбор за дополнительные подразделения или места с датой истечения срока действия их текущих лицензий.

(с) [Отменено.]

Код 1852, § 1226; 25 Дел. Законы, c. 14, § 3; 27 Дел. Законы, c. 30; Код 1915, §§ 187, 212; 28 Дел. Законы, c. 13; 40 Дел. Законы, c. 27, § 1; Код 1935, §§ 198, 240; 41 Дел. Законы, c. 14, §§ 8, 9; 30 Дел. С. 1953 г., § 2102; 57 Дел. Законы, c. 136, § 4; 60 Дел. Законы, c. 24, § 20; 71 Дел. Законы, c. 314, § 2; 74 Дел. Законы, c. 108, § 1; 83 Дел. Законы, c. 107, § 7;

§ 2103. Обязанности Департамента финансов; принятие правил и положений; штраф.

(a) Департамент финансов ведет учет всех лицензий. Все положения закона, касающиеся обязанностей и полномочий Аудитора счетов в отношении аудита и корректировки счетов, должны применяться к Министерству финансов с одинаковой силой и действием в отношении лицензий, упомянутых в этом разделе.

(b) [Отменено.]

(c) Всякий раз, когда в какой-либо раздел Части III настоящего раздела вносятся поправки, затрагивающие налоги или лицензии, или правила или положения, которые обнародуются Отделом доходов и которые затрагивают налоги или лицензии, обязанность налогового управления публично уведомлять о таких изменениях. Такое уведомление, при необходимости, должно быть сделано, когда новые формы рассылаются по почте предприятиям и продавцам.

(d) Несмотря на требования, изложенные в подразделе (c) настоящего раздела, заявленное отсутствие уведомления о каких-либо изменениях в Части III этого раздела или в правилах или положениях, касающихся налогов или лицензий, предпринимателем или торговцем не дает может привести к иску против Налогового управления, а также не может отменить или уменьшить любые штрафы или пени, наложенные из-за несоблюдения предприятием или продавцом нового закона, правила или постановления.

Код 1915, § 226А; 40 Дел. Законы, c. 30, § 1; Код 1935, § 206; 42 Дел. Законы, c. 77, §§ 1, 2; 30 Дел. С. 1953 г., § 2103; 50 Дел. Законы, c. 442, § 1; 57 Дел. Законы, c. 136, § 5; 57 Дел. Законы, c. 188, §§ 1, 34; 57 Дел. Законы, c. 741, §§ 10А-10С; 60 Дел. Законы, c. 562, § 1; 64 Дел. Законы, c. 120, § 1; 66 Дел. Законы, c. 103, § 1; 66 Дел. Законы, c. 120, § 6; 68 Дел. Законы, c. 187, § 15; 70 Дел. Законы, c. 186, § 1; 82 Дел. Законы, c. 226, § 9;

§ 2104. Уведомление о дате приобретения лицензий.

Департамент финансов публично уведомляет о времени, когда должны быть приобретены лицензии, требуемые в этой части. Требуемое публичное уведомление должно быть в такой форме и в таком объеме, какие министр финансов сочтет необходимыми.

14 Дел. Законы, c. 418, §§ 8, 10; 25 Дел. Законы, c. 14, § 4; Код 1915, §§ 159, 161, 188, 226А; 40 Дел. Законы, c. 25, § 1; 40 Дел. Законы, c. 26, § 1; 40 Дел. Законы, c. 27, § 1; 40 Дел. Законы, c. 30, § 1; Код 1935, §§ 171, 173, 201; 57 Дел. Законы, c. 741, § 10А; 58 Дел. Законы, c. 205.;

§ 2105. Освобождение для некоторых лиц в возрасте 65 лет и старше и некоторых лицензированных работников по непосредственному уходу.

Лицо в возрасте 65 лет и старше или имеющее лицензию работника по непосредственному уходу в соответствии с §  2301(a) этого раздела, чей валовой доход за 12 месяцев, начиная с 1 июля и заканчивая 30 июня, предшествующих году подачи заявления или продление менее 10 000 долларов США, должны уплатить одну четвертую годового сбора за лицензию на профессиональную или коммерческую деятельность, указанного в §§ 2301 (a), 2301 (b), 2502 (a), 2702 (a), 2902(b), 2903(b), 2904(b), 2905(a), 2906(b), 2907(b), 2908(b) и 4305(a) этого титула.

75 Дел. Законы, c. 171, § 1; 78 Дел. Законы, c. 104, § 1;

§ 2106. Возможность передачи лицензии; преемственность после смерти.

Каждая лицензия, предоставленная в соответствии с настоящей частью, предназначена исключительно для использования и в интересах лицензиата, которому она выдана, и не подлежит передаче. В случае смерти любого лицензиата личный представитель лицензиата получает все права по нему до даты истечения срока действия выданной лицензии.

14 Дел. Законы, c. 418, §§ 8, 10; 20 Дел. Законы, c. 71, § 2; 25 Дел. Законы, c. 14, § 4; Код 1915, §§ 159, 161, 188, 200, 226А; 40 Дел. Законы, c. 25, § 1; 40 Дел. Законы, c. 26, § 1; 40 Дел. Законы, c. 27, § 1; 40 Дел. Законы, c. 30, § 1; Код 1935, §§ 171, 173, 176, 201; 30 Дел. С. 1953 г., § 2106; 70 Дел. Законы, c. 186, § 1;

§ 2107. Место деятельности, указанное в лицензии; изменение местоположения.

Лицензия, выданная на занятие и указывающая место деятельности, на которое она распространяется, не дает лицензиату права заниматься какой-либо торговлей, предпринимательской деятельностью, занятиями или занятиями, указанными в такой лицензии, в любом другом месте, кроме места деятельности, указанного в такой лицензии. лицензия. В случае изменения лицензиатом места нахождения места осуществления деятельности лицензиата в течение срока, на который выдана лицензия, лицензия может быть перенесена на новое местонахождение.

25 Дел. Законы, c. 14, § 3; Код 1915, § 187; 40 Дел. Законы, c. 27, § 1; Код 1935, § 198; 41 Дел. Законы, c. 14, §§ 8, 9; 30 Дел. С. 1953 г., § 2107; 70 Дел. Законы, c. 186, § 1;

§ 2108. Возврата лицензии нет.

Возврат лицензионных сборов за неистекший срок действия лицензии не производится.

74 Дел. Законы, c. 108, § 2;

§ 2109. Отображение лицензии; штраф.

(a) Каждое лицо, имеющее любую государственную лицензию, разрешающую ведение любого бизнеса, торговли или профессии, должно выставить такую ​​лицензию на видном месте в главном офисе или на рабочем месте такого лица.

(b) Каждое физическое лицо, каждый член фирмы или ассоциации лиц, а также каждый директор и должностное лицо корпорации, имеющие лицензию в соответствии с этой частью и не соблюдающие требования этого раздела, подлежат штрафу в размере не более 100 долларов США.

(c) Ни одно из положений настоящего раздела не должно рассматриваться как отменяющее санкции, налагаемые любым законом штата за невыполнение какой-либо конкретной категории лицензиатов.

25 Дел. Законы, c. 145, §§ 1-3; Код 1915, § 270; Код 1935, § 242; 30 Дел. С. 1953 г., § 2109;

§ 2110. Договор об уплате чужого лицензионного налога.

Ни одно лицо не может соглашаться или договариваться прямо или косвенно об уплате или принятии на себя бремени любого лицензионного налога, подлежащего уплате любым лицом, фирмой или корпорацией в соответствии с положениями настоящей Части. Любое такое соглашение является недействительным и не может быть приведено в исполнение или приведено в действие каким-либо судом. Этот раздел не применяется к надбавке, описанной в § 29.02(с)(4) этого раздела.

Код 1935, г. § 198А; 43 Дел. Законы, c. 10; 30 Дел. С. 1953 г., § 2110; 67 Дел. Законы, c. 326, § 4; 78 Дел. Законы, c. 94, §§ 1, 2;

§ 2111. Форма и подпись лицензий.

Министр финансов или представитель министра каждый год должны подготавливать бланки лицензий для каждого бизнеса, торговли, деятельности или корпорации, упомянутых и перечисленных в этой части, в форме, которую министр финансов сочтет надлежащей. Лицензии должны быть подписаны подписью или факсимильной подписью министра финансов, и каждая должна иметь дату выдачи.

14 Дел. Законы, c. 418, § 8; Код 1915, §§ 159, 226А; 40 Дел. Законы, c. 25; 40 Дел. Законы, c. 30, § 1; Код 1935, §§ 171, 206; 30 Дел. С. 1953 г., § 2111; 57 Дел. Законы, c. 741, §§ 10А, 10Б; 60 Дел. Законы, c. 562, § 4; 70 Дел. Законы, c. 186, § 1;

§ 2112. Содержание лицензий.

В каждой лицензии, выданной в соответствии с настоящей частью, должны быть указаны:

(1) Имя и адрес лицензиата;

(2) Торговля, бизнес или занятие, для которых выдается лицензия;

(3) Сумма лицензионного сбора, уплаченного государству; и

(4) Дата выдачи лицензии.

25 Дел. Законы, c. 14, § 3; Код 1915, § 187; 40 Дел. Законы, c. 27, § 1; Код 1935, § 198; 41 Дел. Законы, c. 14, §§ 8, 9; 30 Дел. С. 1953 г., § 2112;

§ 2113. Право заниматься предпринимательской деятельностью по лицензии.

(a) Каждое лицо, кроме артиста цирка, которое должно получить лицензию на занятие деятельностью, может в течение срока, на который выдается такая лицензия, заниматься такой деятельностью в любом графстве этого штата, однако с учетом положений и ограничения, содержащиеся в этой части.

(b) Каждый артист цирка, который должен получить лицензию на проведение цирка, должен быть уполномочен и уполномочен в течение срока, на который такая лицензия была выдана, осуществлять и продолжать эту деятельность в каждом графстве этого штата, при условии, однако, положения и ограничения, содержащиеся в указанной лицензии.

25 Дел. Законы, c. 14, § 3; Код 1915, § 187; 40 Дел. Законы, c. 27, § 1; Код 1935, § 198; 41 Дел. Законы, c. 14, §§ 8, 9; 30 Дел. С. 1953 г. , § 2113;

§ 2114. Дополнительные лицензии более чем на 1 занятие или бизнес [Отменено].

Отменено в соответствии с 65 Del. Laws, c. 184, § 4, вступает в силу с 1 июля 1985 г.

§ 2115. Освобождение мест развлечений для религиозных или благотворительных целей.

Любое лицо, управляющее или демонстрирующее любое место развлечений, требующее лицензии, если вся прибыль, полученная от такого места развлечений, направляется на благотворительные, религиозные или филантропические цели, не обязано получать какую-либо лицензию.

26 Дел. Законы, c. 16, § 25; Код 1915, § 226; Код 1935, § 202; 30 Дел. С. 1953, § 2115;

§ 2116. Освобождение ветеранов от участия в аукционах и книжных агентах.

Ни один почетно уволенный солдат или матрос не должен получать какую-либо лицензию на деятельность по сбору агитационных материалов для продажи книг или на работу, широко известную как «книжный агент», или на профессию аукциониста. Удостоверение о почетном увольнении любого такого солдата или матроса должно быть неопровержимым доказательством права такого солдата или матроса заниматься профессиями, упомянутыми выше, без получения для этого лицензии.

22 Дел. Законы, c. 389, §§ 1, 2; 26 Дел. Законы, c. 180, § 8; Код 1915, §§ 213, 215; 32 Дел. Законы, c. 7; Код 1935, §§ 188, 190; 42 Дел. Законы, c. 66; 47 Дел. Законы, c. 75; 30 Дел. С. 1953 г., § 2116;

§ 2117. Агент, нарушивший эту главу, может быть привлечен к ответственности как принципал.

В случае нарушения настоящей главы любым лицом, ассоциацией лиц, фирмой или корпорацией любое лицо или лица, действующие в качестве агента или агентов такого лица, ассоциации лиц, фирмы или корпорации могут быть привлечены к ответственности в качестве принципалов и, в случае признания его виновным, подлежит наказанию в соответствии с его положениями.

26 Дел. Законы, c. 179, § 2; Код 1915, § 202; Код 1935, § 178; 30 Дел. С. 1953 г., § 2117;

§ 2118. Офицеры по обеспечению соблюдения лицензионных законов; штрафы.

(a) Каждый мировой судья и констебль в соответствующем округе, в котором находится такое должностное лицо, если ему известно, что какое-либо физическое лицо, товарищество, фирма или корпорация или любая другая ассоциация лиц, действующих как единица, занимается или участвует в судебном преследовании, следующие или занимающиеся или занимающиеся любым бизнесом, торговлей, преследованием или занятием, упомянутыми и перечисленными в этой части, без предварительного получения лицензии на это, как требуется в этой части, должны подать жалобу или подать жалобу в Министерство финансов. , которые затем должны действовать в соответствии с положениями настоящей главы, относящимися к ней, и юрисдикция мировых судей и констеблей в отношении проступков и правонарушений распространяется и применяется к проступкам и правонарушениям, предусмотренным настоящей частью. Каждое физическое лицо, товарищество, фирма или корпорация или любая другая ассоциация лиц, действующих в качестве единицы, занимающейся судебным преследованием, осуществлением или ведением любого бизнеса, торговли, занятия или занятия, упомянутых и перечисленных в настоящей части, должны по требованию любое должностное лицо Министерства финансов или любого мирового судьи или констебля или по требованию любого гражданина этого штата предъявить лицензию на это; и если он, она или они не сделают этого, это будет считаться предполагаемым доказательством того, что он, она или они, в зависимости от обстоятельств, имеют лицензию или не имеют ее.

(b) Любой, кто, будучи мировым судьей, шерифом, заместителем шерифа или констеблем, пренебрегает или отказывается выполнять обязанности, возложенные на такого офицера, как предусмотрено в этом разделе, подлежит штрафу в размере, который может определить суд. .

(c) Любой, кто, будучи государственным служащим и произведя арест в соответствии с настоящей статьей, принимает или получает любые деньги или вознаграждение любого рода в качестве условия освобождения арестованного лица без судебного преследования, подлежит штрафу в размере не более 100 долларов США, или лишение свободы на срок не более 20 дней, или и то, и другое.

(d) Мировые судьи обладают юрисдикцией в отношении преступлений, предусмотренных настоящей частью.

Код 1915, § 226А; 40 Дел. Законы, c. 30, § 1; Код 1935, §§ 206, 206Б; 41 Дел. Законы, c. 18, § 2; 30 Дел. С. 1953 г., § 2118; 57 Дел. Законы, c. 741, §§ 10А, 10Д; 70 Дел. Законы, c. 186, § 1; 78 Дел. Законы, c. 266, § 22;

§ 2119. Занятие определенными видами деятельности без лицензии; штрафы.

Если какое-либо физическое лицо, совместное товарищество, фирма или корпорация или любая ассоциация лиц, действующих как единица, будут заниматься, преследовать в судебном порядке, следовать или осуществлять какое-либо занятие или бизнес, для которых в соответствии с настоящей Частью требуется лицензия, в пределах этого штата , без предварительного получения надлежащей лицензии на это, это лицо или лица и лица, составляющие такую ​​фирму или ассоциацию лиц, и каждый из них, а также президент и директора такой корпорации и каждый из них, а также лица, указанные в § 282 Титула 11, за каждое такое правонарушение подлежит уплате лицензионных сборов и штрафу в размере не более 3000 долларов США или тюремному заключению на срок не более 2 лет, либо и тому, и другому.

15 Дел. Законы, c. 381, § 4; 17 Дел. Законы, c. 83, § 2; 18 Дел. Законы, c. 555, § 4; 20 Дел. Законы, c. 118, § 1; 20 Дел. Законы, c. 457, §§ 1, 2; Код 1915, §§ 182, 183; 40 Дел. Законы, c. 27, § 1; 40 Дел. Законы, c. 29, §§ 1, 2; 40 Дел. Законы, c. 30, § 1; Код 1935, §§ 194, 197; 41 Дел. Законы, c. 14, §§ 4, 7; 30 Дел. С. 1953 г., § 2119; 57 Дел. Законы, c. 136, § 9; 67 Дел. Законы, c. 40, §§ 4, 5; 70 Дел. Законы, c. 186, § 1;

§ 2120. Расчет валовой выручки.

(a) Везде, где в этой части используется термин «валовая выручка», из нее не производится вычет в отношении стоимости проданного имущества, стоимости использованных материалов, затрат на оплату труда, процентов, выплаченных скидок, затрат на доставку, федеральных или государственные налоги или любые другие расходы, уплаченные или начисленные, или убытки, если иное прямо не предусмотрено в настоящей части.

(b) «Валовые поступления» (и, в случае Главы 43 данного раздела, «арендная плата» и «арендные арендные платежи») не включают суммы, полученные от связанной организации. Организации связаны, когда: (1) более 80 процентов стоимости акций, долей товарищества, бенефициарных трастовых долей или других долей собственности каждой организации прямо, косвенно или бенефициарно принадлежат одним и тем же 5 или меньшему количеству лиц; или (2) 100 процентов каждой компании принадлежат члену или членам 1 семьи. «Семья» для целей настоящего раздела означает лиц, состоящих в близких родственных отношениях друг с другом. Для целей настоящего подраздела под «близкими семейными отношениями» понимаются следующие отношения: муж или жена; родитель, бабушка или дедушка, ребенок по рождению, супруг или переживший супруг ребенка по рождению, ребенок в результате законного усыновления, прямой потомок умершего, приемный ребенок умершего или прямой потомок приемного ребенка; или любое лицо, отношения которого находятся в пределах 5 степеней кровного родства, будь то цельная или полукровка, и является ли кровным родственником умершего или родственником в силу законного усыновления. Для целей определения доли владения 5 или менее лиц (а не членов семьи) право собственности на акции, доли товарищества, трастовые бенефициарные интересы или другие доли собственности должны определяться в соответствии с правилами атрибуции, изложенными в § 544 (а). ) Налогового кодекса от 1986 (26 USC § 544) или последующий раздел.

30 Дел. С. 1953, г. § 2120; 57 Дел. Законы, c. 136, § 10; 60 Дел. Законы, c. 24, § 18; 70 Дел. Законы, c. 186, § 1; 70 Дел. Законы, c. 489, §§ 1, 2; 72 Дел. Законы, c. 104, § 7;

§ 2121. Распределение лицензионных сборов для лицензиатов на неполный год.

В случае, если какое-либо лицо подает первоначальную заявку на коммерческую или профессиональную лицензию в соответствии с Главой 23, 25, 27, 29 или 43 настоящего раздела, базовый ежегодный лицензионный сбор за такой начальный год, указанный в ней, уменьшается пропорционально на часть, приходящуюся на количество полных календарных месяцев лицензионного года, истекших до выдачи лицензии, или, в ином случае, чем в случае подачи любым лицом первоначального заявления на получение лицензии, в случае лицензионных сборов в соответствии с Глава 23 данного раздела рассчитана на основе количества бизнес-единиц до того, как такие бизнес-единицы будут введены в эксплуатацию.

60 Дел. Законы, c. 562, § 5; 67 Дел. Законы, c. 40, §§ 18, 19;

§ 2122. Определения.

Для целей настоящей части термин «ретроспективный период» относится к 12-месячному периоду с 1 июля по 30 июня, непосредственно предшествующему налоговому году, для которого частота подачи определяется со ссылкой на ретроспективный период. Лица, от которых в течение всего отчетного периода не требовалось получение лицензии в соответствии с определенной главой Части III настоящего титула, считаются не имевшими налогооблагаемой валовой выручки в течение отчетного периода в отношении этой главы.

69 Дел. Законы, c. 289, § 12;

§ 2123. Ежегодные требования к подаче документов.

Директор может в соответствии с постановлением включить посредством инструкций, прилагаемых к декларациям, отказ от ежеквартальной подачи деклараций в отношении налогов на валовые поступления в случае налогоплательщиков, у которых не было налогооблагаемых валовых поступлений в течение квартала. Ни при каких обстоятельствах налогоплательщикам, обязанным сообщать о валовых поступлениях, не разрешается подавать документы реже, чем раз в год.

69 Дел. Законы, c. 289, § 14;

§ 2124. Отзыв, отказ или непродление лицензии за неуплату налогов.

(a) Аннулирование, отказ или непродление лицензий. — Всякий раз, когда лицо не уплатило в течение периода, превышающего 180 дней, любую окончательную оценку налога и/или штрафа или процентов, причитающихся в соответствии с этим разделом (кроме глав 51 и 52 и главы 30 этого раздела, за исключением § § 3004 и 3005 указанной главы) на сумму, превышающую 2500 долларов США, Директор может направить уведомление о намерении отозвать любую лицензию, выданную такому лицу (при условии, что такая лицензия является лицензией на бизнес или занятие, в связи с которым возникла ответственность, а также при условии, что, в случае просроченного удержания налога или корпоративного подоходного налога, любую лицензию, выданную такому лицу) или, в случае подачи заявки на новую лицензию или продление существующей лицензии, уведомление о намерении, соответственно, отказать в лицензии или отозвать ее.

(b) Другие затронутые лица. — Директор может отозвать, отказать или отказать в лицензии в соответствии с предыдущим подразделом, если он обнаружит, что:

(1) Лицензия запрошена или была выдана лицу, которое связано, как определено в § 2125 настоящего раздела, с отозванный;

(2) Глава данного титула, в соответствии с которой предыдущая лицензия была отозвана, в которой было отказано или в которой было отказано, совпадает с главой, в соответствии с которой запрашивалась или была выдана последующая лицензия; и

(3) Деятельность, которая ведется или будет вестись, по существу аналогична деятельности отозвавшего.

(c) Уведомление. — Уведомление о разбирательстве в соответствии с подразделом (a) или (b) настоящего раздела должно содержать причины его выдачи (включая сумму такого неоплаченного обязательства) и должно быть отправлено заказным письмом на последний известный адрес лицензиата или заявитель.

(d) Окончательность отзыва, отказа или невозобновления; право на протест. —

(1) Через тридцать дней после выдачи уведомления о намерениях отзыв, отказ или непродление становятся окончательными, если в течение этого времени налогоплательщик не сделал 1 из следующего:

а. Полностью выплатил долг.

б. Заключил письменное соглашение с директором по доходам или назначенным директором лицом для выплаты долга на условиях, которые может потребовать директор.

в. Подал письменный протест Директору в соответствии с § 523 настоящего раздела.

(2) Единственными основаниями для протеста в соответствии с подразделом (а) настоящей статьи являются:

а. Отсутствие каких-либо неоплаченных обязательств на дату протеста.

б. Отсутствие неоплаченного обязательства, превышающего 2500 долларов США на дату уведомления в соответствии с подразделом (а) настоящего раздела.

в. Что оценка, влекущая за собой ответственность, противоречила закону, и у лица не было возможности опротестовать оценку.

(3) В случае аннулирования, отказа или приостановления действия лицензий в соответствии с подразделом (b) настоящего раздела может быть подан протест на основаниях, изложенных для случаев, возникающих в соответствии с пунктом (d)(2) настоящего раздела. и, кроме того, на том основании, что:

а. Условия, требуемые в соответствии с подпунктом (b) настоящего раздела, не существуют; или

б. Несмотря на условия, требуемые в соответствии с подпунктом (b) настоящего раздела, другое затронутое лицо приобрело бизнес или его активы в результате сделки между независимыми сторонами, и ни отзываемый, ни какой-либо владелец 25% или более отзываемого не имеет никакого интереса в приобретенном бизнес.

(4) Решение Директора в соответствии с настоящим подразделом является окончательным и не подлежит пересмотру в соответствии с § 544 настоящего раздела. Тем не менее, в любом вопросе, когда Штат выдвигает вопрос об отказе в лицензировании бизнеса, включая любые действия в соответствии с подразделом (e) настоящего раздела, любое лицо может выдвинуть любые возражения, которые могут быть или могли быть выдвинуты в соответствии с этим подразделом.

(e) Судебные запреты. — Канцлерский суд обладает юрисдикцией запретить любому лицу, которое сначала не получило лицензию в соответствии с настоящей частью, или чья лицензия была отозвана, в которой было отказано или в которой было отказано в соответствии с подразделом (a) или (b) настоящего раздела, заниматься любой деятельностью. или бизнеса в этом штате. С этой целью Директор по доходам может подать жалобу в любой округ, в котором такое лицо ведет бизнес.

(f) Выписка из этого раздела. — Директор может выдать, продлить или перевыдать любую лицензию, которая была отозвана, в которой было отказано или в которой было отказано в соответствии с настоящим разделом, после полной выплаты суммы, указанной в Уведомлении, описанном в этом разделе, плюс проценты на дату платежа; или по соглашению о полной оплате плюс проценты и текущие налоговые обязательства на таких условиях, которые Директор может счесть подходящими для сохранения доходов штата.

(g) Неисключительные средства правовой защиты. — Ничто в этом разделе не препятствует Директору:

(1) Пытаться запретить ведение бизнеса последующим лицензиатом в случае бизнеса, лицензия которого была отозвана на том основании, что изменение личности между отозванным лицензиатом и последующий лицензиат по существу не является вещественным или фиктивным.

(2) Применение средств правовой защиты, связанных с мошенническими перевозками в соответствии с Разделом 6; или

(3) Использование средств правовой защиты, связанных с ответственностью правопреемника в соответствии с настоящим разделом.

67 Дел. Законы, c. 40, § 6; 68 Дел. Законы, c. 187, § 32; 74 Дел. Законы, c. 159, § 4; 82 Дел. Законы, c. 226, § 10;

§ 2125. Определения, применяемые к § 2124; бремя убеждения.

(a) В целях средств правовой защиты в соответствии с § 2124 настоящего раздела,

(1) «Связанное лицо». — Связанное лицо — это любой родственный брат или сестра или любое физическое лицо, указанное в § 318(a) Налогового кодекса (26 U.S.C. § 318) или, применяя конструктивные правила собственности 26 U.S.C. § 318(a), любое юридическое лицо, в котором 25% или более капитала принадлежит отозвавшему лицо, или любое физическое или юридическое лицо, владеющее 25% или более капитала отозвавшего;

(2) «Отзыв». — «Отзываемый» означает лицо, чья коммерческая лицензия была отозвана, в которой было отказано или в которой было отказано в соответствии с § 2124 настоящего раздела;

(3) «По существу тот же бизнес». — Бизнес по существу такой же, как бизнес отозвавшего, если существует любое из следующих условий:

a. Местонахождение бизнеса практически такое же, как и у отозвавшего;

б. Клиенты в основном такие же, как и у отозвавшего;

в. Сотрудники в основном такие же, как и у отозванного; или

д. Физические активы бизнеса практически такие же, как и у отозвавшего.

(b) «Бремя доказывания». — При условии, что Директор продемонстрирует, что лицензия была должным образом отозвана, отклонена или в ней было отказано в соответствии с § 2124 настоящего раздела, в любом судебном разбирательстве, инициированном в соответствии с § 2124(e) настоящего раздела, или в любом другом судебном разбирательстве, в ходе которого Штат выдает отсутствие лицензии на бизнес, бремя доказывания возлагается на лицо, чья лицензия была отозвана, в которой было отказано или в которой было отказано, чтобы доказать возражения, указанные в § 2124 (d) этого раздела.

74 Дел. Законы, c. 159, § 5;

§ 2126. Конфиденциальное сообщение о нарушителях.

Министерство финансов должно предоставить систему анонимной отчетности для сообщений о лицах или предприятиях, которые не получили лицензии, требуемой в соответствии с главами 23, 25, 27 или 29 настоящего раздела.

79 Дел. Законы, c. 400, § 1;

Рекомендации по критическим обновлениям Oracle

Сожалеем. Мы не смогли найти совпадение по вашему запросу.

Мы предлагаем вам попробовать следующее, чтобы найти то, что вы ищете:

• Проверьте правильность написания вашего ключевого слова.
• Используйте синонимы для введенного вами ключевого слова, например, попробуйте «приложение» вместо «программное обеспечение».
• Начать новый поиск.

Связаться с отделом продаж

Меню Меню

Описание

Критическое обновление — это набор исправлений для нескольких уязвимостей системы безопасности. Эти исправления устраняют уязвимости в коде Oracle и в сторонних компонентах, включенных в продукты Oracle. Эти исправления обычно являются кумулятивными, но в каждом бюллетене описываются только те исправления безопасности, которые были добавлены с момента выпуска предыдущего бюллетеня по критическим обновлениям. Таким образом, предыдущие рекомендации по критическим обновлениям исправлений должны быть просмотрены для получения информации о ранее опубликованных исправлениях безопасности. Информацию о рекомендациях по безопасности Oracle см. в разделе «Критические обновления исправлений, оповещения о безопасности и бюллетени».

Oracle продолжает периодически получать сообщения о попытках злонамеренного использования уязвимостей, для которых Oracle уже выпустила исправления безопасности. В некоторых случаях сообщалось, что злоумышленники добились успеха, потому что целевые клиенты не смогли применить доступные исправления Oracle. Поэтому Oracle настоятельно рекомендует клиентам оставаться на активно поддерживаемых версиях и без промедления применять исправления безопасности Critical Patch Update.

Это критическое обновление содержит 329новые исправления безопасности для семейств продуктов, перечисленных ниже. Обратите внимание, что примечание MOS с кратким изложением содержания этого критического обновления и других мероприятий Oracle Software Security Assurance находится в статье Критическое обновление исправлений за январь 2021 г.: сводка и анализ.

Обратите внимание, что после выпуска критического обновления за октябрь 2020 г. Oracle выпустила предупреждение системы безопасности для Oracle WebLogic Server: CVE-2020-14750 (1 ноября 2020 г.). Пользователям настоятельно рекомендуется установить это критическое обновление, которое включает в себя исправления для данного предупреждения, а также дополнительные исправления.

Затронутые продукты и информация об исправлениях

Уязвимости безопасности, устраняемые этим критическим обновлением, затрагивают перечисленные ниже продукты. Область продукта показана в столбце Документ о доступности исправлений.

Щелкните ссылки в столбце «Документ о наличии исправлений» ниже, чтобы получить доступ к документации с информацией о наличии исправлений и инструкциями по установке.

Затронутые продукты и версии	Документ о доступности исправлений
Business Intelligence Enterprise Edition, версии 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0	Промежуточное ПО Fusion
Базовая платформа Enterprise Manager, версии 13.2.1.0, 13.3.0.0, 13.4.0.0	Менеджер предприятия
Enterprise Manager для приложений Fusion, версия 13.3.0.0	Менеджер предприятия
Центр управления Enterprise Manager, версия 12.4.0.0	Менеджер предприятия
Hyperion Financial Reporting, версия 11.1.2.4	Промежуточное ПО Fusion
Технология инфраструктуры Hyperion, версия 11. 1.2.4	Промежуточное ПО Fusion
Instantis EnterpriseTrack, версии 17.1–17.3	Oracle Construction and Engineering Suite
JD Edwards EnterpriseOne Orchestrator, версии до 9.2.5.1	Джей Ди Эдвардс
Инструменты JD Edwards EnterpriseOne, версии до 9.2.5.0	Джей Ди Эдвардс
Клиент MySQL, версии 5.6.50 и ранее, 5.7.32 и ранее, 8.0.22 и ранее	MySQL
MySQL Enterprise Monitor, версии 8.0.22 и ранее	MySQL
Сервер MySQL, версии 5.6.50 и ранее, 5.7.32 и ранее, 8.0.22 и ранее	MySQL
MySQL Workbench, версии 8.0.22 и ранее	MySQL
Oracle Adaptive Access Manager, версия 11.1.2.3.0	Промежуточное ПО Fusion
Oracle Agile Engineering Data Management, версия 6.2.1.0	Продукты цепочки поставок Oracle
Oracle Agile PLM, версии 9. 3.5, 9.3.6	Продукты цепочки поставок Oracle
Oracle Agile Product Lifecycle Management for Process, версия 6.1	Продукты цепочки поставок Oracle
Oracle Application Express Opportunity Tracker, версии до 20.2	База данных
Oracle Application Express Survey Builder, версии до 20.2	База данных
Oracle Application Testing Suite, версия 13.3.0.1	Менеджер предприятия
Oracle Argus Safety, версия 8.2.2	Медицинские науки
Oracle BAM (Business Activity Monitoring), версии 11.1.1.9.0, 12.2.1.3.0	Промежуточное ПО Fusion
Oracle Banking Corporate Lending Process Management, версии 14.1.0, 14.3.0, 14.4.0	Приложения Oracle Financial Services
Управление процессами кредитных операций Oracle Banking, версии 14.1.0, 14.3.0, 14.4.0	Приложения Oracle Financial Services
Oracle Banking Extensibility Workbench, версии 14. 3.0, 14.4.0	Приложения Oracle Financial Services
Oracle Banking Liquidity Management, версии 14.0.0–14.4.0	Приложения Oracle Financial Services
Oracle Banking Payments, версия 14.4.0	Приложения Oracle Financial Services
Банковская платформа Oracle, версии 2.4.0, 2.4.1, 2.6.2, 2.7.0, 2.7.1, 2.8.0, 2.9.0	Банковская платформа Oracle
Oracle Banking Supply Chain Finance, версии 14.2.0–14.4.0	Приложения Oracle Financial Services
Oracle Banking Trade Finance Process Management, версии 14.1.0, 14.3.0, 14.4.0	Приложения Oracle Financial Services
Oracle Banking Virtual Account Management, версии 14.1.0, 14.3.0, 14.4.0	Приложения Oracle Financial Services
Oracle BI Publisher, версии 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0	Промежуточное ПО Fusion
Oracle Business Intelligence Enterprise Edition, версии 5. 5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0	Промежуточное ПО Fusion
Oracle Business Process Management Suite, версии 12.2.1.3.0, 12.2.1.4.0	Промежуточное ПО Fusion
Oracle Coherence, версии 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0	Промежуточное ПО Fusion
Oracle Communications Application Session Controller, версия 3.9m0p2	Контроллер сеансов приложений связи Oracle
Oracle Communications ASAP, версия 7.3	Связь с Oracle как можно скорее
Oracle Communications BRM — Elastic Charging Engine, версии 11.3.0.9, 12.0.0.3	Oracle Communications BRM — механизм эластичной зарядки
Oracle Communications Calendar Server, версия 8.0.0.4.0	Сервер календаря связи Oracle
Oracle Communications Contacts Server, версия 8.0.0.5.0	Сервер контактов Oracle Communications
Oracle Communications Diameter Signaling Router (DSR), версии 8. 0.0–8.2.2	Сигнальный маршрутизатор Oracle Communications Diameter
Oracle Communications Element Manager, версии 8.2.1.0–8.2.2.1	Oracle Communications Element Manager
Решение Oracle Communications MetaSolv, версии 6.3.0–6.3.1	Решение Oracle Communications MetaSolv
Oracle Communications Network Charging and Control, версии 6.0.1, 12.0.2	Зарядка и управление коммуникационной сетью Oracle
Oracle Communications Operations Monitor, версии 3.4, 4.1, 4.2, 4.3	Oracle Communications Operations Monitor
Программное обеспечение Oracle Communications Performance Intelligence Center (PIC), версия 10.4.0.2	ПО Oracle Communications Performance Intelligence Center (PIC)
Oracle Communications Session Report Manager, версии 8.2.1.0–8.2.2.1	Диспетчер отчетов о сеансах связи Oracle
Комплексное обслуживание, ремонт и капитальный ремонт Oracle, версии 11. 5.10, 12.1, 12.2	Продукты цепочки поставок Oracle
Конфигуратор Oracle, версии 12.1, 12.2	Продукты цепочки поставок Oracle
Oracle Data Integrator, версии 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0	Промежуточное ПО Fusion
Сервер базы данных Oracle, версии 12.1.0.2, 12.2.0.1, 18c, 19c	База данных
Oracle E-Business Suite, версии 12.1.1–12.1.3, 12.2.3–12.2.10	Электронный бизнес-пакет
Oracle Endeca Information Discovery Integrator, версия 3.2.0.0	Промежуточное ПО Fusion
Oracle Enterprise Communications Broker, версии 3.1, 3.2	Oracle Enterprise Communications Broker
Oracle Enterprise Data Quality, версии 11.1.1.9.0, 12.2.1.3.0	Промежуточное ПО Fusion
Репозиторий Oracle Enterprise, версия 11.1.1.7.0	Промежуточное ПО Fusion
Инфраструктура аналитических приложений Oracle Financial Services, версии 8. 0.6–8.1.0	Инфраструктура аналитических приложений Oracle Financial Services
Oracle Financial Services Asset Liability Management, версии 8.0.7, 8.1.0	Управление активами и пассивами Oracle Financial Services
Oracle Financial Services Data Integration Hub, версии 8.0.3, 8.0.6	Центр интеграции данных Oracle Financial Services
Oracle Financial Services Funds Transfer Pricing, версии 8.0.6, 8.0.7, 8.1.0	Трансфертное ценообразование Oracle Financial Services
Oracle Financial Services Market Risk Measurement and Management, версия 8.0.6	Измерение и управление рыночными рисками Oracle Financial Services
Oracle Financial Services Profitability Management, версии 8.0.6, 8.0.7, 8.1.0	Управление прибыльностью Oracle Financial Services
Oracle Financial Services Revenue Management and Billing, версии 2. 9.0.0, 2.9.0.1	Управление доходами и выставление счетов Oracle Financial Services
Oracle FLEXCUBE Core Banking, версии 11.5.0–11.9.0	Приложения Oracle Financial Services
Oracle FLEXCUBE Universal Banking, версия 14.4.0	Приложения Oracle Financial Services
Oracle Fusion Middleware MapViewer, версия 12.2.1.3.0	Промежуточное ПО Fusion
Oracle Global Lifecycle Management OPatch	Промежуточное ПО Fusion
Oracle Global Lifecycle Manager	Глобальное управление жизненным циклом
Адаптеры приложений Oracle GoldenGate, версия 19.1.0.0.0	Промежуточное ПО Fusion
Oracle GraalVM Enterprise Edition, версии 19.3.4, 20.3.0	Oracle GraalVM Enterprise Edition
Oracle Health Sciences Information Manager, версия 3.0.1	Медицинские науки
Oracle Healthcare Master Person Index, версия 4. 0.2.5	Медицинские науки
Oracle Hospitality Reporting and Analytics, версия 9.1.0	Oracle Hospitality Reporting and Analytics
Oracle Hospitality Simphony, версии 18.2.7.2, 19.1.3	Oracle Hospitality Simphony
Oracle Insurance Allocation Manager for Enterprise Profitability, версия 8.1.0	Oracle Insurance Allocation Manager for Enterprise Profitability
Oracle Insurance Insbridge Rating and Underwriting, версии 5.0.0.20, 5.1.1.3	Страховые приложения Oracle
Администрирование страховых полисов Oracle, версии 10.2.0, 10.2.4, 11.0.2, 11.1.0–11.3.0	Страховые приложения Oracle
Палитра правил страхования Oracle, версии 10.2.0, 10.2.4, 11.0.2, 11.1.0–11.3.0	Страховые приложения Oracle
Oracle Java SE, версии 7u281, 8u271	Java SE
Oracle Java SE Embedded, версия 8u271	Java SE
Управляемая передача файлов Oracle, версии 12. 2.1.3.0, 12.2.1.4.0	Промежуточное ПО Fusion
Oracle Outside In Technology, версии 8.5.4, 8.5.5	Промежуточное ПО Fusion
Oracle Real-Time Decision Server, версия 3.2.1.0	Промежуточное ПО Fusion
Oracle Retail Assortment Planning, версия 16.0.3	Розничная торговля
Oracle Retail Bulk Data Integration, версии 15.0.3, 16.0.3	Розничная торговля
Oracle Retail Customer Management and Segmentation Foundation, версии 16.0, 17.0, 18.0, 19.0	Розничная торговля
Oracle Retail Extract, преобразование и загрузка, версии 13.2.5, 13.2.8	Розничная торговля
Oracle Retail Financial Integration, версии 14.1.3, 15.0.3, 16.0.3	Розничная торговля
Oracle Retail Integration Bus, версии 14.1.3, 15.0.3, 16.0.3	Розничная торговля
Oracle Retail Invoice Matching, версии 13. 2, 14.0, 14.1	Розничная торговля
Oracle Retail Merchandising System, версия 15.0	Розничная торговля
Oracle Retail Order Broker, версии 15.0, 16.0	Розничная торговля
Облачная служба Oracle Retail Order Broker, версия 15.0	Розничная торговля
Аудит розничных продаж Oracle, версия 14.1	Розничная торговля
Oracle Retail Service Backbone, версии 14.1.3, 15.0.3, 16.0.3	Розничная торговля
Oracle Retail Store Inventory Management, версии 14.0.4.0, 14.1.3.0, 14.1.3.9, 15.0.3.0, 16.0.3.0	Розничная торговля
Oracle SD-WAN Edge, версия 9.0	Oracle SD-WAN Edge
Oracle Secure Backup	Безопасное резервное копирование Oracle
Oracle Transportation Management, версия 1.4.3	Продукты цепочки поставок Oracle
Oracle Utilities Framework, версии 4. 2.0.2.0, 4.2.0.3.0, 4.3.0.1.0–4.3.0.6.0, 4.4.0.0.0, 4.4.0.2.0	Приложения Oracle Utilities
Oracle VM VirtualBox, версии до 6.1.18	Виртуализация
Oracle WebCenter Portal, версии 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0	Промежуточное ПО Fusion
Сайты Oracle WebCenter, версии 12.2.1.3.0, 12.2.1.4.0	Промежуточное ПО Fusion
Oracle WebLogic Server, версии 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0	Промежуточное ПО Fusion
Комплект устройств хранения данных Oracle ZFS, версия 8.8	Системы
Кредиторская задолженность PeopleSoft Enterprise, версия 9.2	ПиплСофт
PeopleSoft Enterprise HCM Human Resources, версия 9.2	ПиплСофт
PeopleSoft Enterprise PeopleTools, версии 8.56, 8.57, 8.58	ПиплСофт
Шлюз Primavera, версии 16. 2.0-16.2.11, 17.12.0-17.12.9, 18.8.0-18.8.10, 19.12.0-19.12.10	Oracle Construction and Engineering Suite
Primavera P6 Enterprise Project Portfolio Management, версии 16.1.0–16.2.20, 17.1.0–17.12.19, 18.1.0-18.8.21, 19.12.0-19.12.10	Oracle Construction and Engineering Suite
Primavera Unifier, версии 16.1, 16.2, 17.7-17.12, 18.8, 19.12, 20.12	Oracle Construction and Engineering Suite
Приложения Siebel, версии 20.12 и более ранние	Зибель
ПО StorageTek Tape Analytics SW Tool, версия 2.3.1	Системы

Примечание:

• Уязвимости, затрагивающие базу данных Oracle или ПО промежуточного слоя Oracle Fusion, могут влиять на приложения Oracle Fusion, поэтому клиентам Oracle следует обращаться к документу знаний о критическом обновлении приложений Oracle Fusion, My Oracle Support Note 19.67316.1 для получения информации об исправлениях, применяемых к средам приложений Fusion.
• Уязвимости, влияющие на Oracle Solaris, могут повлиять на Oracle ZFSSA, поэтому клиентам Oracle следует обратиться к документу знаний Oracle и Sun Systems Product Suite по критическим обновлениям, My Oracle Support Note 2160904.1 для получения информации о минимальных версиях исправлений безопасности, необходимых для решения проблем ZFSSA, опубликованных в Critical Patch. Обновления и бюллетени сторонних разработчиков Solaris.
• Бюллетени сторонних производителей Solaris используются для анонсирования исправлений безопасности для стороннего программного обеспечения, распространяемого с Oracle Solaris. Пользователям Solaris 10 следует ознакомиться с последними наборами исправлений, которые содержат критические исправления безопасности и подробно описаны в Документе о наличии системных исправлений. Дополнительную информацию см. в справочном указателе идентификаторов CVE и исправлений Solaris (My Oracle Support Note 1448883.1).
• Пользователи, использующие Java SE в браузере, могут загрузить последнюю версию с https://java. com. Пользователи платформ Windows и Mac OS X также могут использовать автоматические обновления для получения последней версии.

Содержимое матрицы рисков

В матрицах рисков перечислены только те уязвимости системы безопасности, которые были недавно устранены с помощью исправлений, связанных с этим советом. Матрицы рисков для предыдущих исправлений безопасности можно найти в предыдущих рекомендациях по обновлению критических исправлений и предупреждениях. Текстовая версия матриц рисков, представленных в этом документе, на английском языке находится здесь.

Несколько уязвимостей, устраненных в этом критическом обновлении, затрагивают несколько продуктов. Каждая уязвимость идентифицируется CVE#, который является ее уникальным идентификатором. Уязвимость, затрагивающая несколько продуктов, будет отображаться с одним и тем же CVE# во всех матрицах рисков. Номер CVE, выделенный курсивом , , указывает на то, что эта уязвимость затрагивает другой продукт, но также влияет на продукт, в котором указан номер CVE, выделенный курсивом.

Уязвимости безопасности оцениваются с использованием CVSS версии 3.1 (см. Oracle CVSS Scoring для объяснения того, как Oracle применяет CVSS версии 3.1).

Oracle проводит анализ каждой уязвимости системы безопасности, устраняемой критическим обновлением. Oracle не раскрывает заказчикам подробную информацию об этом анализе безопасности, но итоговая матрица рисков и связанная с ней документация предоставляют информацию о типе уязвимости, условиях, необходимых для ее использования, и потенциальном влиянии успешного использования. Oracle предоставляет эту информацию отчасти для того, чтобы клиенты могли провести собственный анализ рисков на основе особенностей использования их продуктов. Дополнительные сведения см. в разделе Политики раскрытия уязвимостей Oracle.

Oracle перечисляет обновления, устраняющие уязвимости в сторонних компонентах, которые нельзя использовать в контексте их включения в соответствующий продукт Oracle под матрицей рисков продукта.

Протокол в матрице рисков подразумевает, что все его безопасные варианты (если применимо) также затронуты. Например, если HTTP указан в качестве затронутого протокола, это означает, что HTTPS (если применимо) также затронут. Безопасный вариант протокола указывается в матрице рисков только в том случае, если он является 9-м.5254 затронут только вариант , т.е. HTTPS обычно указывается в списке уязвимостей в SSL и TLS.

Обходные пути

Из-за угрозы, создаваемой успешной атакой, Oracle настоятельно рекомендует клиентам как можно скорее установить исправления безопасности Critical Patch Update . Пока вы не примените исправления Critical Patch Update, можно снизить риск успешной атаки, заблокировав сетевые протоколы, необходимые для атаки. Для атак, требующих определенных привилегий или доступа к определенным пакетам, удаление привилегий или возможности доступа к пакетам у пользователей, которым не нужны привилегии, может помочь снизить риск успешной атаки. Оба подхода могут нарушить функциональность приложения, поэтому Oracle настоятельно рекомендует клиентам тестировать изменения на непроизводственных системах. Ни один из подходов не следует рассматривать как долгосрочное решение, поскольку ни один из них не устраняет основную проблему.

Пропущены критические обновления исправлений

Oracle настоятельно рекомендует клиентам устанавливать исправления безопасности как можно скорее. Для клиентов, которые пропустили одно или несколько критических обновлений и обеспокоены продуктами, не имеющими исправлений безопасности, объявленных в этом критическом обновлении, ознакомьтесь с предыдущими рекомендациями по критическим обновлениям, чтобы определить соответствующие действия.

Critical Patch Update Поддерживаемые продукты и версии

Исправления, выпущенные в рамках программы Critical Patch Update, предоставляются только для версий продуктов, на которые распространяются этапы Premier Support или Extended Support Политики пожизненной поддержки. Oracle рекомендует клиентам планировать обновления продуктов таким образом, чтобы исправления, выпущенные в рамках программы Critical Patch Update, были доступны для версий, которые они используют в настоящее время.

Выпуски продуктов, на которые не распространяется основная или расширенная поддержка, не проверяются на наличие уязвимостей, устраняемых этим критическим обновлением. Однако вполне вероятно, что более ранние версии уязвимых выпусков также подвержены этим уязвимостям. В результате Oracle рекомендует клиентам выполнить обновление до поддерживаемых версий.

База данных, ПО промежуточного слоя Fusion и продукты Oracle Enterprise Manager исправлены в соответствии с Политикой поддержки исправления ошибок программного обеспечения, описанной в примечании 209 службы поддержки My Oracle.768.1. Пожалуйста, ознакомьтесь с Политикой технической поддержки для получения дополнительных указаний относительно политик поддержки и этапов поддержки.

Отчет о кредитных операциях

Следующие люди или организации сообщили об уязвимостях безопасности, которые устраняются с помощью этого критического обновления для Oracle:

• 0rich2 из Ant Security FG Lab: CVE-2021-2109
• 0xfoxone: CVE-2021-2068
• Алессандро Боско из TIM S. p.A: CVE-2021-2005
• Алвес Кристофер из Telecom Nancy: CVE-2021-2006, CVE-2021-2010, CVE-2021-2011
• Амей Анекар из CyberCube Services: CVE-2021-2052
• Эми Тран: CVE-2021-2026, CVE-2021-2027
• Андрей Симко из Accenture: CVE-2021-2077, CVE-2021-2078, CVE-2021-2079, CVE-2021-2080, CVE-2021-2082, CVE-2021-2083, CVE-2021-2084, CVE- 2021-2085, CVE-2021-2090, CVE-2021-2091, CVE-2021-2092, CVE-2021-2093, CVE-2021-2094, CVE-2021-2096, CVE-2021-2097, CVE-2021- 2098, CVE-2021-2099, CVE-2021-2100, CVE-2021-2101, CVE-2021-2102, CVE-2021-2103, CVE-2021-2104, CVE-2021-2105, CVE-2021-2106, CVE-2021-2107, CVE-2021-2114, CVE-2021-2115, CVE-2021-2118
• Антонин Б. из NCIA/NCSC: CVE-2021-2017
• Буй Дуонг от Viettel Cyber ​​Security: CVE-2021-2013, CVE-2021-2049, CVE-2021-2050, CVE-2021-2051
• ChauUHM от Sacombank: CVE-2021-2062
• ChenNan исследовательской лаборатории безопасности Chaitin: CVE-2021-2086, CVE-2021-2111, CVE-2021-2112, CVE-2021-2119, CVE-2021-2120, CVE-2021-2121, CVE-2021-2125, CVE-2021-2126, CVE-2021-2129, CVE-2021-2131
• Чи Тран: CVE-2021-2026, CVE-2021-2027
• Крис Барнабо: CVE-2021-2128
• Группа безопасности Cl0und Syclover: CVE-2020-14756
• Codeplutos лаборатории безопасности AntGroup FG: CVE-2020-14756, CVE-2021-2075
• Ли Дохён из VirtualBoBs: CVE-2021-2086
• Эдди Чжу из Beijing DBSEC Technology Co. , Ltd: CVE-2021-2035, CVE-2021-2054
• Эдоардо Предиери из TIM S.p.A: CVE-2021-2005
• Эмад Аль-Муса, работающий с Trend Micro Zero Day Initiative: CVE-2021-2054
• Эстебан Монтес Моралес из Accenture: CVE-2021-2089
• Фабио Минарелли из TIM S.p.A: CVE-2021-2005
• Франческо Руссо из TIM S.p.A: CVE-2021-2005
• Гаонин Пан из Чжэцзянского университета и лаборатории Ant Security Light-Year: CVE-2021-2073, CVE-2021-2074, CVE-2021-2086, CVE-2021-2123, CVE-2021-2130
• Girlelecta: CVE-2021-2066, CVE-2021-2067, CVE-2021-2069
• Glassy из Alibaba Cloud Security Group: CVE-2021-2109
• Хангфан Чжан: CVE-2021-2030
• Жюльен Жан из Telecom Nancy: CVE-2021-2006, CVE-2021-2010, CVE-2021-2011
• Юнгхён Ким (jidoc01) из VirtualBoBs: CVE-2021-2124
• Парк JunYoung и Шин DongJun из VirtualBoBs: CVE-2021-2127
• Хуен Нгуен из secgit.com: CVE-2021-2023
• Кун Ян из Chaitin Security Research Lab: CVE-2021-2086, CVE-2021-2111, CVE-2021-2112, CVE-2021-2119, CVE-2021-2120, CVE-2021-2121, CVE-2021-2125 , CVE-2021-2126, CVE-2021-2129, CVE-2021-2131
• Лонгофо из Knownsec 404 Team: CVE-2021-2109
• Лука Ди Джузеппе из TIM S. p.A: CVE-2021-2005
• Лукаш Плонка: CVE-2021-2063
• Лукаш Рупала из ING Tech Poland: CVE-2021-2003
• Мацей Грабец из ING Tech Poland: CVE-2021-2063
• Массимилиано Бролли из TIM S.p.A: CVE-2021-2005
• Нам ХаБач из NightSt0rm: CVE-2021-2034
• Омур Угур из Turk Telekom: CVE-2021-2003
• Павел Гоцила из ING Tech Poland: CVE-2021-2063
• Филипп Антуан из Telecom Nancy: CVE-2021-2006, CVE-2021-2010, CVE-2021-2011
• r00t4dm в лаборатории Cloud-Penetrating Arrow: CVE-2021-2109
• Роберто Сугги Ливерани из NCIA/NCSC: CVE-2021-2017
• Руи Чжун: CVE-2021-2030
• Реми Бадоннель из Telecom Nancy: CVE-2021-2010, CVE-2021-2011
• Симидзу Кавасаки из отдела технологии продуктов безопасности DiDiGlobal (базовая безопасность): CVE-2021-2109
• Этот кодек: CVE-2021-2047
• Trung Ле: CVE-2021-2026, CVE-2021-2027
• Туан Ань Нгуен из Viettel Cyber ​​Security: CVE-2021-2025, CVE-2021-2029
• Вед Прабху: CVE-2021-2116, CVE-2021-2117
• Сяю Чжан из Tencent Keen Security Lab: CVE-2021-2064
• Синвэй Линь из лаборатории Ant Security Light-Year: CVE-2021-2073, CVE-2021-2074, CVE-2021-2086, CVE-2021-2123, CVE-2021-2130
• Сюй Юаньчжэнь из группы безопасности облачных вычислений Alibaba: CVE-2021-2109
• Яков Шафранович из T. Rowe Price Associates, Inc.: CVE-2021-2018
• Яогуан Чен из Ant Security Light-Year Lab: CVE-2021-2055
• Юнхэн Чен: CVE-2021-2030
• Ю Ван из группы безопасности BMH: CVE-2021-2108
• Zhangyanyu из исследовательской лаборатории безопасности Chaitin: CVE-2021-2131
• Зухаир Джанатил-Идрисси из Telecom Nancy: CVE-2021-2006, CVE-2021-2010, CVE-2021-2011

Участники программы Security-In-Depth

Oracle благодарит людей, внесших свой вклад в нашу программу Security-In-Depth (см. FAQ). Люди признаются за вклад в Security-In-Dep, если они предоставляют информацию, наблюдения или предложения, относящиеся к проблемам уязвимостей безопасности, которые приводят к значительным изменениям кода или документации Oracle в будущих выпусках, но не носят столь критического характера, чтобы распространяться в Критические обновления патчей.

В этом критическом обновлении Oracle отмечает следующие вклады в программу Oracle Security-In-Depth:

• Маркус Лоу [2 отчета]
• Салини Реус, Управление дорог Фиджи

Участники On-Line Presence Security

Oracle выражает признательность людям, внесшим свой вклад в нашу программу On-Line Presence Security (см. FAQ). Люди признаются за вклад, связанный с онлайн-присутствием Oracle, если они предоставляют информацию, наблюдения или предложения, относящиеся к проблемам, связанным с безопасностью, которые приводят к значительным изменениям в интерактивных внешних системах Oracle.

В этом квартале Oracle награждает следующих лиц за вклад в программу Oracle On-Line Presence Security:

• Аакаш Адхикари (dark_haxor)
• Адам Уиллард [2 сообщения]
• Ахлан С
• Ахмед Альвардани
• Ахмед Уахаби
• Анас Рахмани
• Аюшман Банерджи
• Бу
• Брэдли Бейкер
• Буй Динь Бао, также известный как 0xd0ff9, из группы безопасности Zalo (VNG Corp)
• Bui Duc Anh Khoa, также известный как khoabda группы безопасности Zalo (VNG Corp)
• Кристофер Хэнлон
• Фабьен Б
• Флавиу Попеску
• Хамуд Аль-Хельмани [2 доклада]
• Харприт Сингх
• Харшал С. Шарма
• Махмуд Эль-Сайед
• Марван Альбахар [6 сообщений]
• Мэтт Буши
• Мохаммад Хосейн Аскари
• Фан Кван из Центра информационной безопасности ВНПТ (ВНПТ ЦИБ)
• Прабхаруп К. С. [2 отчета]
• Прашант Шайни
• Пратик Кхалан
• Пурбаша Гош
• Quan Doan из R&D Center — VinCSS LLC (входит в состав Vingroup) [5 отчетов]
• Рам Кумар
• Ратнадип Гаджбхийе
• Роберт Кулиг
• Роберт Ли Дик
• Сарвар Аббас
• Саурабх Дилип Мхатре
• Шайлеш Кумават
• Шивам Пандей
• Туан Ань Нгуен из Viettel Cyber ​​Security
• Вирендра Сингх Ратор

График обновления критических исправлений

Критические обновления исправлений выпускаются во вторник, ближайший к 17-му дню января, апреля, июля и октября. Следующие четыре даты:

• 20 апреля 2021 г.
• 20 июля 2021 г.
• 19 октября 2021 г.
• 18 января 2022 г.

Ссылки

• Критические обновления Oracle, предупреждения системы безопасности и бюллетени
• Критическое обновление — карта документации за январь 2021 г.
• Oracle Critical Patch Updates and Security Alerts — часто задаваемые вопросы
• Определения матрицы рисков
• Использование общей системы оценки уязвимостей (CVSS) Oracle
• Текстовая версия матриц рисков на английском языке
• CVRF XML-версия матриц риска
• Сопоставление CVE с рекомендациями/оповещениями
• Политика поддержки исправления ошибок программного обеспечения
• Политика пожизненной поддержки Oracle
• JEP 290 Фильтр черного списка ссылок

История изменений

Дата	Примечание
2021-февраль-22	Rev 3. Обновлены затронутые версии для CVE-2021-2047
2021-январь-25	Ред. 2. Обновление выписок по кредитам.
2021-январь-19	Ред. 1. Первоначальный выпуск.

Матрица рисков Oracle Database Server

Это критическое обновление содержит 8 новых исправлений безопасности, а также дополнительные исправления сторонних производителей, указанные ниже для продуктов Oracle Database. Одна из этих уязвимостей может использоваться удаленно без аутентификации, т. е. может использоваться по сети, не требуя учетных данных пользователя. Ни одно из этих исправлений не применимо к клиентским установкам, т. е. к установкам, в которых не установлен Oracle Database Server. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Компонент	Требуется пакет и/или привилегия	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2021-2035	Планировщик РСУБД	Экспорт полной базы данных	Сеть Оракула	№	8,8	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Высокий	Высокий	12.1.0.2, 12.2.0.1, 18в, 19с
CVE-2021-2018	Расширенная сетевая опция	Нет	Сеть Оракула	Да	8,3	Сеть	Высокий	Нет	Требуется	Изменено	Высокий	Высокий	Высокий	18с, 19с	См. примечание 1
CVE-2021-2054	Разделение СУРБД	Создать любую процедуру, создать любое представление, создать любой триггер	Сеть Оракула	№	7,2	Сеть	Низкий	Высокий	Нет	Un- измененный	Высокий	Высокий	Высокий	12. 2.0.1, 18с, 19с
CVE-2021-2116	Отслеживание возможностей Oracle Application Express	Действительная учетная запись пользователя	HTTP	№	5,4	Сеть	Низкий	Низкий	Требуется	Изменено	Низкий	Низкий	Нет	До 20.2
CVE-2021-2117	Oracle Application Express Survey Builder	Действительная учетная запись пользователя	HTTP	№	5,4	Сеть	Низкий	Низкий	Требуется	Изменено	Низкий	Низкий	Нет	До 20.2
CVE-2021-1993	ВМ Java	Создать сеанс	Сеть Оракула	№	4,8	Сеть	Высокий	Низкий	Требуется	Un- измененный	Нет	Высокий	Нет	12. 1.0.2, 12.2.0.1, 18с, 19с
CVE-2021-2045	Текст оракула	Создать сеанс	Сеть Оракула	№	3.1	Сеть	Высокий	Низкий	Нет	Un- измененный	Нет	Нет	Низкий	12.1.0.2, 12.2.0.1, 18с, 19с
CVE-2021-2000	Единый аудит	Учетная запись SYS	Сеть Оракула	№	2,4	Сеть	Низкий	Высокий	Требуется	Un- измененный	Нет	Низкий	Нет	12.1.0.2, 12.2.0.1, 18с, 19с

Примечания:
1. CVE-2021-2018 влияет только на платформу Windows.
В это критическое обновление включены дополнительные исправления для следующих неэксплуатируемых CVE в этом семействе продуктов Oracle:
• Perl: CVE-2020-10878, CVE-2020-10543 и CVE-2020-12723.

Матрица рисков Oracle Global Lifecycle Management

Это критическое обновление не содержит новых исправлений безопасности, но включает исправления сторонних производителей, указанные ниже для Oracle Global Lifecycle Management. Обратитесь к предыдущим рекомендациям по обновлению критических исправлений, если последнее обновление критических исправлений не было применено для Oracle Global Lifecycle Management. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
Для этих продуктов нет уязвимых мест. Сторонние исправления для неэксплуатируемых CVE указаны ниже.

В это критическое обновление включены дополнительные исправления для следующих неэксплуатируемых CVE в этом семействе продуктов Oracle:
• Oracle Global Lifecycle Manager
  • Программа установки исправлений (Apache Commons Compress): CVE-2019-12402.

Матрица рисков Oracle Secure Backup

Это критическое обновление не содержит новых исправлений безопасности, но включает исправления сторонних производителей, указанные ниже для Oracle Secure Backup. Если последнее критическое обновление не применялось для Oracle Secure Backup, обратитесь к предыдущим рекомендациям по критическим обновлениям. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
Для этих продуктов нет уязвимых мест. Сторонние исправления для неэксплуатируемых CVE указаны ниже.

В это критическое обновление включены дополнительные исправления для следующих неэксплуатируемых CVE в этом семействе продуктов Oracle:
• Oracle Secure Backup
  • Пользовательский интерфейс (PHP): CVE-2020-7064.
  • Веб-сервер (HTTP-сервер Apache): CVE-2020-11984, CVE-2020-11993 и CVE-2020-9490.

Матрица рисков коммуникационных приложений Oracle

Это критическое обновление содержит 8 новых исправлений безопасности для коммуникационных приложений Oracle. 6 из этих уязвимостей могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети без запроса учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3. 1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-14195	Сервер календаря связи Oracle	REST API (привязка данных Джексона)	HTTP	Да	8.1	Сеть	Высокий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	8.0.0.4.0
CVE-2020-14195	Сервер контактов Oracle Communications	REST API (привязка данных Джексона)	HTTP	Да	8. 1	Сеть	Высокий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	8.0.0.5.0
CVE-2019-17566	Решение Oracle Communications MetaSolv	Предварительный просмотр (Apache Batik)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	6.3.0-6.3.1
CVE-2020-13871	Зарядка и управление коммуникационной сетью Oracle	Общий (SQLite)	SQL	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	6.0.1, 12.0.2
CVE-2019-10086	Oracle Communications BRM — механизм эластичной зарядки	Запрос когерентности (Apache Commons BeanUtils)	TCP/IP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	11. 3.0.9, 12.0.0.3
CVE-2019-10086	Решение Oracle Communications MetaSolv	Онлайн-справка (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	6.3.0-6.3.1
CVE-2020-5421	Oracle Communications BRM — механизм эластичной зарядки	Оркестрация, процессор и сообщения (Spring Framework)	TCP/IP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	11.3.0.9, 12.0.0.3
CVE-2020-1945	Связь с Oracle как можно скорее	Ядро (Apache Ant)	Нет	№	6,2	Местный	Низкий	Нет	Нет	Un- измененный	Высокий	Нет	Нет	7,3

Дополнительные адреса CVE:
• Исправление для CVE-2020-13871 также устраняет CVE-2020-15358.
• Исправление для CVE-2020-14195 также устраняет CVE-2020-14060, CVE-2020-14061 и CVE-2020-14062.
• Патч для CVE-2020-1945 также устраняет CVE-2017-5645.

Матрица рисков Oracle Communications

Это критическое обновление содержит 12 новых исправлений безопасности для Oracle Communications. 7 из этих уязвимостей могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2019-7164	Oracle Communications Operations Monitor	Запрос к базе данных ORMB в VSP (SQLAlchemy)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	4.2, 4.3
CVE-2020-24750	Маршрутизатор сигналов Oracle Communications Diameter (DSR)	IDIH (привязка данных Джексона)	HTTP	Да	8.1	Сеть	Высокий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	8.0.0-8.2.2
CVE-2020-27216	Контроллер сеансов приложений связи Oracle	Ядро (Пристань Затмения)	Нет	№	7,8	Местный	Низкий	Низкий	Нет	Un- измененный	Высокий	Высокий	Высокий	3. 9m0p2
CVE-2020-27216	Oracle Communications Element Manager	REST API (причал Eclipse)	Нет	№	7,8	Местный	Низкий	Низкий	Нет	Un- измененный	Высокий	Высокий	Высокий	8.2.1.0-8.2.2.1
CVE-2020-14147	Oracle Communications Operations Monitor	База данных в памяти для FDP/VSP (Redis)	HTTP	№	7,7	Сеть	Низкий	Низкий	Нет	Изменено	Нет	Нет	Высокий	3.4, 4.1, 4.2, 4.3
CVE-2019-17566	Контроллер сеансов приложений связи Oracle	Ядро (Apache Batik)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	3. 9m0p2
CVE-2020-11080	Брокер корпоративных коммуникаций Oracle	Система (nghttp2)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	3.1, 3.2
CVE-2019-10086	Маршрутизатор сигналов Oracle Communications Diameter (DSR)	IDIH (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	8.0.0-8.2.2
CVE-2019-10086	Oracle SD-WAN Edge	Управление (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	9,0
CVE-2020-10723	Брокер корпоративных коммуникаций Oracle	Система (ДПДК)	Нет	№	6,7	Местный	Низкий	Высокий	Нет	Un- измененный	Высокий	Высокий	Высокий	3. 1, 3.2
CVE-2020-5421	Диспетчер отчетов о сеансах связи Oracle	Ядро (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	8.2.1.0-8.2.2.1
CVE-2019-1559	ПО Oracle Communications Performance Intelligence Center (PIC)	Безопасность (OpenSSL)	HTTPS	Да	5,9	Сеть	Высокий	Нет	Нет	Un- измененный	Высокий	Нет	Нет	10.4.0.2

Дополнительные адреса CVE:
• Исправление для CVE-2019-1559 также устраняет CVE-2018-0732.
• Патч для CVE-2019-7164 также относится к CVE-2019-7548.
• Исправление для CVE-2020-10723 также устраняет CVE-2020-10722, CVE-2020-10724, CVE-2020-10725 и CVE-2020-10726.
• Исправление для CVE-2020-11080 также устраняет CVE-2019-9511 и CVE-2019-9513.
• Исправление для CVE-2020-24750 также устраняет CVE-2020-24616 и CVE-2020-9546.

Матрица рисков Oracle Construction and Engineering

Это критическое обновление содержит 7 новых исправлений безопасности для Oracle Construction and Engineering. 5 из этих уязвимостей могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3. 1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-25020	Объединитель Primavera	Платформа (MPXJ)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	16.1, 16.2, 17.7-17.12, 18.8, 19.12, 20.12
CVE-2019-17566	Instantis EnterpriseTrack	Модуль приборной панели (Apache Batik)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	17. 1-17.3
CVE-2020-11979	Шлюз Primavera	Администратор (Apache Ant)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	16.2.0-16.2.11, 17.12.0-17.12.9
CVE-2020-11979	Объединитель Primavera	Ядро, конфигурация (Apache Ant)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	16.1, 16.2, 17.7-17.12, 18.8, 19.12, 20.12
CVE-2019-10086	Объединитель Primavera	Ядро (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	16. 1, 16.2, 17.7-17.12, 18.8, 19.12, 20.12
CVE-2020-5421	Шлюз Primavera	Администратор (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	16.2.0-16.2.11, 17.12.0-17.12.9, 18.8.0-18.8.10, 19.12.0-19.12.10
CVE-2020-5421	Управление портфелем корпоративных проектов Primavera P6	Веб-доступ (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	16.1.0-16.2.20, 17.1.0-17.12.19, 18.1.0-18.8.21, 19.12.0-19.12.10

Дополнительные адреса CVE:
• Исправление для CVE-2020-25020 также устраняет CVE-2020-35460.

Матрица рисков Oracle E-Business Suite

Это критическое обновление содержит 31 новое исправление безопасности для Oracle E-Business Suite. 29 из этих уязвимостей могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

Продукты Oracle E-Business Suite включают компоненты Oracle Database и Oracle Fusion Middleware, подверженные уязвимостям, перечисленным в разделах Oracle Database и Oracle Fusion Middleware. Доступность продуктов Oracle E-Business Suite зависит от используемых версий Oracle Database и Oracle Fusion Middleware. Обновления безопасности Oracle Database и Oracle Fusion Middleware не указаны в матрице рисков Oracle E-Business Suite. Однако, поскольку уязвимости, влияющие на версии Oracle Database и Oracle Fusion Middleware, могут повлиять на продукты Oracle E-Business Suite, Oracle рекомендует клиентам установить критическое обновление за январь 2021 г. на компоненты Oracle Database и Oracle Fusion Middleware Oracle E-Business Suite. Информацию о том, какие исправления необходимо применить к вашей среде, см. в документе Oracle E-Business Suite Release 12 Critical Patch Update Knowledge Document (январь 2021 г.), My Oracle Support Note 2737201.1.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2021-2029	Сценарии Oracle	Разное	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	12. 1.1–12.1.3, 12.2.3–12.2.8
CVE-2021-2100	Индивидуальное выполнение Oracle	Сервер печати	HTTP	Да	9.1	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2101	Индивидуальное выполнение Oracle	Сервер печати	HTTP	Да	9.1	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2093	Общие приложения Oracle	Платформа управления пользователями CRM	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12. 1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2114	Общий календарь приложений Oracle	Календарь приложений	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2034	Общий календарь приложений Oracle	Задачи	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1-12.1.3
CVE-2021-2084	Техническая основа Oracle CRM	Настройки	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12. 1.3, 12.2.3-12.2.10
CVE-2021-2085	Техническая основа Oracle CRM	Настройки	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.3, 12.2.3-12.2.10
CVE-2021-2092	Техническая основа Oracle CRM	Настройки	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.3, 12.2.3-12.2.10
CVE-2021-2099	Техническая основа Oracle CRM	Настройки	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12. 2.3-12.2.10
CVE-2021-2105	История взаимодействия с клиентами Oracle	Результат-Результат	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2106	История взаимодействия с клиентами Oracle	Результат-Результат	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2107	История взаимодействия с клиентами Oracle	Результат-Результат	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12. 1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2090	Центр электронной почты Oracle	Дисплей сообщений	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2098	Центр электронной почты Oracle	Дисплей сообщений	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2089	Oracle iStore	Каталог среды выполнения	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12. 1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2077	Oracle iStore	Корзина для покупок	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2082	Oracle iStore	Корзина для покупок	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2096	Oracle iStore	Корзина для покупок	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12. 1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2097	Oracle iSupport	Профиль	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2083	Oracle iSupport	Обязанности пользователя	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2026	Оракл Маркетинг	Администрация маркетинга	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12. 1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2027	Маркетинг Оракула	Администрация маркетинга	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2118	Оракл Маркетинг	Администрация маркетинга	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2094	Индивидуальное выполнение Oracle	Сервер печати	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12. 1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2091	Сценарии Oracle	Разное	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2015	Рабочий процесс Oracle	Рабочий список	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.2.3-12.2.10
CVE-2021-2115	Общий календарь приложений Oracle	Задачи	HTTP	№	7,6	Сеть	Низкий	Низкий	Требуется	Изменено	Высокий	Низкий	Нет	12. 1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2059	Oracle iStore	Веб-интерфейс	HTTP	Да	5,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Нет	Нет	12.1.1–12.1.3, 12.2.3–12.2.10
CVE-2021-2023	Установленная база Oracle	API	HTTP	Да	4,7	Сеть	Низкий	Нет	Требуется	Изменено	Нет	Низкий	Нет	12.1.1–12.1.3, 12.2.3–12.2.9
CVE-2021-2017	Управление пользователями Oracle	Делегирование прокси-пользователя	HTTP	№	4,3	Сеть	Низкий	Низкий	Нет	Un- измененный	Низкий	Нет	Нет	12. 1.3, 12.2.3-12.2.10

Матрица рисков Oracle Enterprise Manager

Это критическое обновление содержит 8 новых исправлений безопасности для Oracle Enterprise Manager. Все эти уязвимости могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Ни одно из этих исправлений не применимо к установкам только для клиента, т. е. к установкам, в которых не установлен Oracle Enterprise Manager. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

Продукты Oracle Enterprise Manager включают компоненты Oracle Database и Oracle Fusion Middleware, подверженные уязвимостям, перечисленным в разделах Oracle Database и Oracle Fusion Middleware. Доступность продуктов Oracle Enterprise Manager зависит от используемых версий Oracle Database и Oracle Fusion Middleware. Обновления безопасности Oracle Database и Oracle Fusion Middleware не указаны в матрице рисков Oracle Enterprise Manager. Однако, поскольку уязвимости, влияющие на версии Oracle Database и Oracle Fusion Middleware, могут повлиять на продукты Oracle Enterprise Manager, Oracle рекомендует клиентам установить критическое обновление за январь 2021 г. для компонентов Oracle Database и Oracle Fusion Middleware Enterprise Manager. Информацию о том, какие исправления необходимо применить к вашим средам, см. в документе «Критическое обновление исправлений» за январь 2021 г., документ о доступности исправлений для продуктов Oracle, примечание службы поддержки My Oracle 2725756.1.

1

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2019-13990	Базовая платформа Enterprise Manager	Каркас соединителя (кварцевый)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	13.2.1.0
CVE-2020-11973	Базовая платформа Enterprise Manager	Структура отчетности (Apache Camel)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	13.3.0.0, 13.4.0.0
CVE-2016-
Базовая платформа Enterprise Manager	Структура отчетности (Apache Commons FileUpload)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	13. 3.0.0, 13.4.0.0
CVE-2020-11984	Центр управления менеджером предприятия	Прокси-сервер управления (HTTP-сервер Apache)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	12.4.0.0
CVE-2020-10683	Комплект для тестирования приложений Oracle	Нагрузочное тестирование веб-приложений (dom4j)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- изменен	Высокий	Высокий	Высокий	13.3.0.1
CVE-2018-15756	Enterprise Manager для приложений Fusion	Средство просмотра топологии (Spring Framework)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	13. 3.0.0
CVE-2020-11022	Комплект для тестирования приложений Oracle	Нагрузочное тестирование для веб-приложений (jQuery)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	13.3.0.1
CVE-2015-4000	Центр управления менеджером предприятия	Пользовательский интерфейс (OpenSSL)	HTTPS	Да	3,7	Сеть	Высокий	Нет	Нет	Un- измененный	Нет	Низкий	Нет	12.4.0.0

Дополнительные адреса CVE:
• Исправление для CVE-2016-1 также устраняет CVE-2018-11775 и CVE-2019-0188.
• Патч для CVE-2018-15756 также устраняет CVE-2018-1258.
• Исправление для CVE-2019-13990 также устраняет CVE-2019-5427.
• Исправление для CVE-2020-11022 также устраняет CVE-2020-11023.
• Исправление для CVE-2020-11973 также устраняет CVE-2019-0188, CVE-2020-11971 и CVE-2020-11972.
• Исправление для CVE-2020-11984 также устраняет CVE-2020-11993 и CVE-2020-9490.

Матрица рисков приложений Oracle Financial Services

Это критическое обновление содержит 50 новых исправлений безопасности для приложений Oracle Financial Services. 41 из этих уязвимостей могут быть использованы удаленно без аутентификации, т. е. могут быть использованы по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3. 1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-11612	Oracle Banking Управление корпоративным кредитованием	Ядро (Нетти)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	14.1.0, 14.3.0, 14.4.0
CVE-2020-11612	Управление процессами кредитных операций Oracle Banking	Ядро (Нетти)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	14. 1.0, 14.3.0, 14.4.0
CVE-2019-10744	Oracle Banking Extensibility Workbench	Ядро (Лодаш)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	14.3.0, 14.4.0
CVE-2020-8174	Oracle Banking Extensibility Workbench	Ядро (Node.js)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	14.3.0, 14.4.0
CVE-2020-11612	Управление банковской ликвидностью Oracle	Общий (Нетти)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	14. 0.0-14.4.0
CVE-2020-11612	Банковские платежи Oracle	Ядро платежей (Netty)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	14.4.0
CVE-2020-11612	Oracle Банковское финансирование цепочки поставок	Ядро (Нетти)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	14.2.0-14.4.0
CVE-2020-11612	Управление процессами торгового финансирования Oracle Banking	Приборная панель (Нетти)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	14. 1.0, 14.3.0, 14.4.0
CVE-2020-11612	Управление виртуальными счетами Oracle Banking	Общее ядро ​​(Netty)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	14.1.0, 14.3.0, 14.4.0
CVE-2019-3773	Инфраструктура аналитических приложений Oracle Financial Services	Инфраструктура (веб-сервисы Spring)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	8.0.6-8.1.0
CVE-2019-0230	Центр интеграции данных Oracle Financial Services	Пользовательский интерфейс (Apache Struts)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	8. 0.3, 8.0.6
CVE-2019-0230	Измерение и управление рыночными рисками Oracle Financial Services	Пользовательский интерфейс (Apache Struts)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	8.0.6
CVE-2020-11612	Oracle FLEXCUBE Universal Banking	Инфраструктура (Нетти)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	14.4.0
CVE-2020-1945	Управление банковской ликвидностью Oracle	Обычный (Apache Ant)	HTTP	Да	9.1	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Нет	14. 0.0-14.4.0
CVE-2020-27216	Oracle FLEXCUBE Core Banking	Ценные бумаги (Eclipse Jetty)	Нет	№	7,8	Местный	Низкий	Низкий	Нет	Un- измененный	Высокий	Высокий	Высокий	11.5.0-11.9.0
CVE-2019-12399	Oracle Banking Управление корпоративным кредитованием	Ядро (Апач Кафка)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Нет	Нет	14.1.0, 14.3.0, 14.4.0
CVE-2019-12399	Управление процессами кредитных операций Oracle Banking	Ядро (Апач Кафка)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Нет	Нет	14. 1.0, 14.3.0, 14.4.0
CVE-2019-12399	Управление банковской ликвидностью Oracle	Общий (Апач Кафка)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Нет	Нет	14.0.0-14.4.0
CVE-2019-12399	Банковские платежи Oracle	Ядро платежей (Apache Kafka)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Нет	Нет	14.4.0
CVE-2020-11979	Банковская платформа Oracle	Установщик (Apache Ant)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	2. 4.0, 2.4.1, 2.6.2, 2.7.0, 2.7.1, 2.8.0
CVE-2019-12402	Банковская платформа Oracle	Вечеринка, Финансы (Apache Commons Compress)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	2.6.2, 2.7.0, 2.8.0, 2.9.0
CVE-2019-12399	Банковская платформа Oracle	Производство продукта (Apache Kafka)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Нет	Нет	2.7.0
CVE-2019-12399	Oracle Банковское финансирование цепочки поставок	Ядро (Апач Кафка)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- изменено	Высокий	Нет	Нет	14. 2.0-14.4.0
CVE-2019-12399	Управление процессами торгового финансирования Oracle Banking	Панель управления (Apache Kafka)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Нет	Нет	14.1.0, 14.3.0, 14.4.0
CVE-2019-12399	Управление виртуальными счетами Oracle Banking	Общее ядро ​​(Apache Kafka)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Нет	Нет	14.1.0, 14.3.0, 14.4.0
CVE-2020-11979	Инфраструктура аналитических приложений Oracle Financial Services	Инфраструктура (Apache Ant)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	8. 0.6-8.1.0
CVE-2019-12399	Инфраструктура аналитических приложений Oracle Financial Services	Инфраструктура (Apache Kafka)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Нет	Нет	8.0.6-8.1.0
CVE-2019-12399	Oracle FLEXCUBE Universal Banking	Инфраструктура (Apache Kafka)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- изменен	Высокий	Нет	Нет	14.4.0
CVE-2019-10086	Инфраструктура аналитических приложений Oracle Financial Services	Инфраструктура (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	8. 0.6-8.1.0
CVE-2019-10086	Управление активами и пассивами Oracle Financial Services	Ядро (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	8.0.7, 8.1.0
CVE-2019-10086	Трансфертное ценообразование Oracle Financial Services	Ядро (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	8.0.6, 8.0.7, 8.1.0
CVE-2019-10086	Измерение и управление рыночными рисками Oracle Financial Services	Ядро (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	8. 0.6
CVE-2019-10086	Управление прибыльностью Oracle Financial Services	Ядро (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	8.0.6, 8.0.7, 8.1.0
CVE-2019-10086	Oracle Insurance Allocation Manager for Enterprise Profitability	Ядро (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	8.1.0
CVE-2020-5408	Oracle Banking Управление корпоративным кредитованием	Ядро (весенняя безопасность)	HTTP	№	6,5	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	14. 1.0, 14.3.0, 14.4.0
CVE-2020-5408	Управление процессами кредитных операций Oracle Banking	Ядро (весенняя безопасность)	HTTP	№	6,5	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	14.1.0, 14.3.0, 14.4.0
CVE-2020-5408	Управление банковской ликвидностью Oracle	Общий (Spring Security)	HTTP	№	6,5	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	14.0.0-14.4.0
CVE-2020-5408	Oracle Банковское финансирование цепочки поставок	Ядро (весенняя безопасность)	HTTP	№	6,5	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	14. 2.0-14.4.0
CVE-2020-5408	Управление процессами торгового финансирования Oracle Banking	Панель мониторинга (Spring Security)	HTTP	№	6,5	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	14.1.0, 14.3.0, 14.4.0
CVE-2020-5408	Управление виртуальными счетами Oracle Banking	Общее ядро ​​(Spring Security)	HTTP	№	6,5	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	14.1.0, 14.3.0, 14.4.0
CVE-2020-5421	Инфраструктура аналитических приложений Oracle Financial Services	Инфраструктура (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	8. 0.6-8.1.0
CVE-2019-11269	Oracle Banking Управление корпоративным кредитованием	Ядро (Spring Security Oauth)	HTTP	Да	5,4	Сеть	Низкий	Нет	Требуется	Un- измененный	Низкий	Низкий	Нет	14.1.0, 14.3.0, 14.4.0
CVE-2019-11269	Управление процессами кредитных операций Oracle Banking	Ядро (Spring Security Oauth)	HTTP	Да	5,4	Сеть	Низкий	Нет	Требуется	Un- измененный	Низкий	Низкий	Нет	14.1.0, 14.3.0, 14.4.0
CVE-2019-11269	Управление банковской ликвидностью Oracle	Общий (Spring Security Oauth)	HTTP	Да	5,4	Сеть	Низкий	Нет	Требуется	Un- измененный	Низкий	Низкий	Нет	14. 0.0-14.4.0
CVE-2019-11269	Банковские платежи Oracle	Ядро платежей (Spring Security Oauth)	HTTP	Да	5,4	Сеть	Низкий	Нет	Требуется	Un- изменен	Низкий	Низкий	Нет	14.4.0
CVE-2019-11269	Oracle Банковское финансирование цепочки поставок	Ядро (Spring Security Oauth)	HTTP	Да	5,4	Сеть	Низкий	Нет	Требуется	Un- измененный	Низкий	Низкий	Нет	14.2.0-14.4.0
CVE-2019-11269	Управление процессами торгового финансирования Oracle Banking	Информационная панель (Spring Security Oauth)	HTTP	Да	5,4	Сеть	Низкий	Нет	Требуется	Un- измененный	Низкий	Низкий	Нет	14. 1.0, 14.3.0, 14.4.0
CVE-2019-11269	Управление виртуальными счетами Oracle Banking	Общее ядро ​​(Spring Security Oauth)	HTTP	Да	5,4	Сеть	Низкий	Нет	Требуется	Un- измененный	Низкий	Низкий	Нет	14.1.0, 14.3.0, 14.4.0
CVE-2019-11269	Oracle FLEXCUBE Universal Banking	Инфраструктура (Spring Security Oauth)	HTTP	Да	5,4	Сеть	Низкий	Нет	Требуется	Un- измененный	Низкий	Низкий	Нет	14.4.0
CVE-2021-2113	Управление доходами и выставление счетов Oracle Financial Services	Выставление счетов по требованию	HTTP	№	4,3	Сеть	Низкий	Низкий	Нет	Un- изменен	Нет	Низкий	Нет	2. 9.0.0, 2.9.0.1

Дополнительные адреса CVE:
• Исправление для CVE-2019-0230 также устраняет CVE-2019-0233 и CVE-2020-17530.
• Исправление для CVE-2019-11269 также устраняет CVE-2019-3778.
• Патч для CVE-2020-1945 также устраняет CVE-2020-11979.
• Исправление для CVE-2020-5408 также устраняет CVE-2020-5407.
• Исправление для CVE-2020-8174 также устраняет CVE-2020-10531, CVE-2020-11080 и CVE-2020-8172.

Матрица рисков приложений Oracle Food and Beverage

Это критическое обновление содержит 2 новых исправления безопасности для приложений Oracle Food and Beverage. Одна из этих уязвимостей может использоваться удаленно без аутентификации, т. е. может использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3. 1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2018-1285	Oracle Hospitality Simphony	Сервер Simphony (Apache log4net)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	18.2.7.2, 19.1.3
CVE-2021-1997	Oracle Hospitality Reporting and Analytics	Отчет	HTTP	№	8. 1	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Высокий	Нет	9.1.0

Матрица рисков Oracle Fusion Middleware

Это критическое обновление содержит 60 новых исправлений безопасности, а также дополнительные исправления сторонних производителей, указанные ниже для Oracle Fusion Middleware. 47 из этих уязвимостей могут быть использованы удаленно без аутентификации, т. е. могут быть использованы по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

Обратите внимание, что в это критическое обновление включены исправления системы безопасности для Oracle WebLogic Server: CVE-2020-14750. Пользователям настоятельно рекомендуется установить это критическое обновление.

1

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3. 1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2019-10173	Oracle BAM (мониторинг деловой активности)	Общий (Xstream)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	11.1.1.9.0, 12.2.1.3.0
CVE-2020-10683	Пакет управления бизнес-процессами Oracle	Установщик (dom4j)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	12. 2.1.3.0, 12.2.1.4.0
CVE-2020-14756	Когерентность Оракула	Основные компоненты	ИИОП, Т3	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0
CVE-2015-8965	Интегратор данных Oracle	Установка, настройка, обновление (Rogue Wave JViews)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	12.2.1.3.0, 12.2.1.4.0
CVE-2020-10683	Интегратор данных Oracle	Агент Java среды выполнения для ODI (dom4j)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	12. 2.1.3.0, 12.2.1.4.0
CVE-2016-
Качество корпоративных данных Oracle	Общие (Apache Commons FileUpload)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	11.1.1.9.0
CVE-2020-10683	Качество корпоративных данных Oracle	Общий (dom4j)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- изменено	Высокий	Высокий	Высокий	11.1.1.9.0, 12.2.1.3.0
CVE-2020-11998	Корпоративный репозиторий Oracle	Подсистема безопасности (Apache ActiveMQ)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	11. 1.1.7.0
CVE-2020-10683	Портал Oracle WebCenter	Службы портлетов (dom4j)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	11.1.1.9.0
CVE-2019-17195	Сервер Oracle WebLogic	Основные компоненты (Connect2id Nimbus JOSE+JWT)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	12.2.1.3.0, 12.2.1.4.0
CVE-2021-1994	Сервер Oracle WebLogic	Веб-службы	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	10. 3.6.0.0, 12.1.3.0.0
CVE-2021-2047	Сервер Oracle WebLogic	Основные компоненты	ИИОП, Т3	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0
CVE-2021-2064	Сервер Oracle WebLogic	Основные компоненты	ИИОП, Т3	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	12.1.3.0.0
CVE-2021-2108	Сервер Oracle WebLogic	Основные компоненты	ИИОП, Т3	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	12. 1.3.0.0
CVE-2021-2075	Сервер Oracle WebLogic	Образцы	ИИОП, Т3	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0
CVE-2020-1945	Сервер принятия решений Oracle в реальном времени	Студия решений (Apache Ant)	HTTP	Да	9.1	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Нет	3.2.1.0
CVE-2020-5421	Oracle Endeca Information Discovery Integrator	Интегратор ETL (Spring Framework)	HTTP	№	8,8	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Высокий	Высокий	3. 2.0.0
CVE-2021-2066	Oracle снаружи в технологии	Наружные фильтры	HTTP	Да	8,6	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Высокий	Низкий	8.5.4, 8.5.5	См. примечание 1
CVE-2021-2067	Oracle снаружи в технологии	Наружные фильтры	HTTP	Да	8,6	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Высокий	Низкий	8.5.4, 8.5.5	См. примечание 1
CVE-2021-2068	Oracle снаружи в технологии	Наружные фильтры	HTTP	Да	8,6	Сеть	Низкий	Нет	Нет	Ун- изменено	Низкий	Высокий	Низкий	8. 5.4, 8.5.5	См. примечание 1
CVE-2021-2069	Oracle снаружи в технологии	Наружные фильтры	HTTP	Да	8,6	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Высокий	Низкий	8.5.4, 8.5.5	См. примечание 1
CVE-2021-2025	Oracle Business Intelligence Enterprise Edition	Веб-аналитика Общие	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
CVE-2021-2041	Oracle Business Intelligence Enterprise Edition	Установка	HTTP	Да	8.1	Сеть	Высокий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	12. 2.1.3.0, 12.2.1.4.0
CVE-2021-2049	Издатель Oracle BI	Администрация	HTTP	№	7,6	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Низкий	Низкий	5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
CVE-2021-2013	Издатель Oracle BI	Безопасность издателя BI	HTTP	№	7,6	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Низкий	Низкий	5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
CVE-2021-2050	Издатель Oracle BI	Электронный бизнес-пакет — XDO	HTTP	№	7,6	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Низкий	Низкий	5. 5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
CVE-2021-2051	Издатель Oracle BI	Электронный бизнес-пакет — XDO	HTTP	№	7,6	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Низкий	Низкий	5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
CVE-2021-2062	Издатель Oracle BI	Веб-сервер	HTTP	№	7,6	Сеть	Низкий	Низкий	Требуется	Изменено	Высокий	Низкий	Нет	5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
CVE-2019-17359	Интегратор данных Oracle	Агент Java среды выполнения для ODI (библиотека Java Bouncy Castle)	HTTPS	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	12. 2.1.4.0
CVE-2017-12626	Качество корпоративных данных Oracle	Общий (POI Apache)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	11.1.1.9.0, 12.2.1.3.0
CVE-2020-11979	Корпоративный репозиторий Oracle	Подсистема безопасности (Apache Ant)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	11.1.1.7.0
CVE-2019-17566	Корпоративный репозиторий Oracle	Подсистема безопасности (Apache Batik)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	11. 1.1.7.0
CVE-2020-11994	Корпоративный репозиторий Oracle	Подсистема безопасности (Apache Camel)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Нет	Нет	11.1.1.7.0
CVE-2020-13935	Управляемая передача файлов Oracle	Сервер выполнения MFT (Apache Tomcat)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	12.2.1.3.0, 12.2.1.4.0
CVE-2019-0227	Сервер принятия решений Oracle в реальном времени	Установка платформы (Apache Axis)	HTTP	Да	7,5	Смежный Сеть	Высокий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	3. 2.1.0
CVE-2019-10086	Интегратор данных Oracle	Установка, настройка, обновление (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
CVE-2019-10086	Oracle Endeca Information Discovery Integrator	Интегратор ETL (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	3.2.0.0
CVE-2019-10086	ПО промежуточного слоя Oracle Fusion MapViewer	Установить (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	12. 2.1.3.0
CVE-2019-10086	Сервер принятия решений Oracle в реальном времени	Установка платформы (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	3.2.1.0
CVE-2019-10086	Портал Oracle WebCenter	Платформа безопасности (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Ун- изменено	Низкий	Низкий	Низкий	11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
CVE-2019-10086	Сервер Oracle WebLogic	Консоль (Apache Commons Beanutils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	10. 3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0
CVE-2021-2109	Сервер Oracle WebLogic	Консоль	HTTP	№	7,2	Сеть	Низкий	Высокий	Нет	Un- измененный	Высокий	Высокий	Высокий	10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0
CVE-2018-2587	Oracle Adaptive Access Manager	Установка и настройка	HTTP	Да	6,5	Сеть	Высокий	Нет	Нет	Un- измененный	Низкий	Высокий	Нет	11.1.2.3.0
CVE-2018-9019	Интегратор данных Oracle	Служба отдыха (Долибарр)	HTTP	Да	6,5	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Нет	11. 1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
CVE-2020-5421	Адаптеры приложений Oracle GoldenGate	Адаптеры приложений (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	19.1.0.0.0
CVE-2020-5421	Сервер Oracle WebLogic	Примеры приложений (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0
CVE-2021-1995	Сервер Oracle WebLogic	Веб-службы	HTTP	№	6,5	Сеть	Низкий	Низкий	Нет	Un- измененный	Нет	Высокий	Нет	10. 3.6.0.0, 12.1.3.0.0
CVE-2019-14862	Oracle Business Intelligence Enterprise Edition	Сервер аналитики (нокаут)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	5.5.0.0.0
CVE-2019-17091	Качество корпоративных данных Oracle	Генерал (Затмение Мохарра)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	12.2.1.3.0
CVE-2020-11022	Сайты Oracle WebCenter	Сайты WebCenter (jQuery)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	12. 2.1.3.0, 12.2.1.4.0
CVE-2020-11022	Сервер Oracle WebLogic	Примеры приложений (jQuery)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0
CVE-2016-5725	Интегратор данных Oracle	Установка, настройка, обновление (JCraft JSch)	SFTP	Да	5,9	Сеть	Высокий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	11.1.1.9.0, 12.2.1.3.0
CVE-2018-10237	Сервер Oracle WebLogic	Централизованные сторонние банки (Google Guava)	HTTP	Да	5,9	Сеть	Высокий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	12. 2.1.3.0
CVE-2021-2003	Корпоративная версия бизнес-аналитики	Веб-панели аналитики	HTTP	№	5,4	Сеть	Низкий	Низкий	Требуется	Изменено	Низкий	Низкий	Нет	5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
CVE-2019-10247	Интегратор данных Oracle	Централизованные сторонние банки (Eclipse Jetty)	HTTP	Да	5,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Нет	Нет	12.2.1.3.0, 12.2.1.4.0
CVE-2021-2005	Oracle Business Intelligence Enterprise Edition	Безопасность платформы BI	HTTP	Да	4,7	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Нет	Нет	12. 2.1.3.0, 12.2.1.4.0
CVE-2021-2033	Сервер Oracle WebLogic	Основные компоненты	HTTP	№	4,3	Сеть	Низкий	Низкий	Нет	Un- измененный	Нет	Нет	Низкий	12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0
CVE-2020-9488	Интегратор данных Oracle	Установка, настройка, обновление (Apache Log4j)	HTTP	Да	3,7	Сеть	Высокий	Нет	Нет	Un- измененный	Низкий	Нет	Нет	12.2.1.3.0, 12.2.1.4.0
CVE-2020-9488	Адаптеры приложений Oracle GoldenGate	Адаптеры приложений (Apache Log4j)	HTTP	Да	3,7	Сеть	Высокий	Нет	Нет	Un- измененный	Низкий	Нет	Нет	19. 1.0.0.0
CVE-2021-1996	Сервер Oracle WebLogic	Веб-службы	HTTP	№	2,4	Сеть	Низкий	Высокий	Требуется	Un- измененный	Низкий	Нет	Нет	10.3.6.0.0, 12.1.3.0.0

Примечания:
1. Outside In Technology — это набор комплектов для разработки программного обеспечения (SDK). Протокол и оценка CVSS зависят от программного обеспечения, использующего код Outside In Technology. Оценка CVSS предполагает, что программное обеспечение передает данные, полученные по сети, непосредственно коду Outside In Technology, но если данные не получены по сети, оценка CVSS может быть ниже.
Дополнительные адреса CVE:
• Исправление для CVE-2018-9019 также устраняет CVE-2017-5611 и CVE-2018-7318.
• Исправление для CVE-2019-0227 также устраняет CVE-2018-8032.
• Патч для CVE-2019-10247 также устраняет CVE-2019-10246.
• Исправление для CVE-2020-11022 также устраняет CVE-2020-11023.
• Исправление для CVE-2020-13935 также устраняет CVE-2020-13934.
• Патч для CVE-2021-2041 также устраняет CVE-2019-2697.
В это критическое обновление включены дополнительные исправления для следующих неэксплуатируемых CVE в этом семействе продуктов Oracle:
• Oracle Global Lifecycle Management OPatch
  Программа установки исправлений
  • (Apache Commons Compress): CVE-2019-12402 и CVE-2012-2098.

Матрица рисков Oracle GraalVM

Это критическое обновление содержит 2 новых исправления безопасности для Oracle GraalVM. Обе эти уязвимости могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-8277	Oracle GraalVM Enterprise Edition	Узел (Node.js)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	19. 3.4, 20.3.0
CVE-2020-14803	Oracle GraalVM Enterprise Edition	Ява	Несколько	Да	5,3	Сеть	Высокий	Нет	Требуется	Un- измененный	Нет	Высокий	Нет	19.3.4, 20.3.0

Дополнительные адреса CVE:
• Патч для CVE-2020-8277 также устраняет CVE-2020-1971, CVE-2020-8265 и CVE-2020-8287.

Матрица рисков приложений Oracle Health Sciences

Это критическое обновление содержит 5 новых исправлений безопасности для приложений Oracle Health Sciences. 3 из этих уязвимостей могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-10683	Информационный менеджер Oracle Health Sciences	Recordlocator, DSUB (dom4j)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	3. 0.1
CVE-2020-5421	Oracle Healthcare Master Person Index	Модуль MDM (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	4.0.2.5
CVE-2021-2040	Безопасность Oracle Argus	Форма дела, Форма местного филиала	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	8.2.2
CVE-2021-2110	Безопасность Oracle Argus	Письма	HTTP	№	5,0	Сеть	Низкий	Низкий	Нет	Изменено	Низкий	Нет	Нет	8. 2.2
CVE-2020-9488	Информационный менеджер Oracle Health Sciences	Recordlocator, DSUB (Apache Log4j)	HTTP	Да	3,7	Сеть	Высокий	Нет	Нет	Un- измененный	Низкий	Нет	Нет	3.0.1

Матрица рисков Oracle Hyperion

Это критическое обновление содержит 7 новых исправлений безопасности для Oracle Hyperion. 5 из этих уязвимостей могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3. 1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2019-13990	Технология инфраструктуры Hyperion	Общая безопасность (кварц)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	11.1.2.4
CVE-2020-11984	Технология инфраструктуры Hyperion	Установка и настройка (HTTP-сервер Apache)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	11. 1.2.4
CVE-2019-17563	Инфраструктурные технологии Hyperion	Общая безопасность (Apache Tomcat)	HTTP	Да	7,5	Сеть	Высокий	Нет	Требуется	Un- измененный	Высокий	Высокий	Высокий	11.1.2.4	См. примечание 1
CVE-2019-12402	Технология инфраструктуры Hyperion	Установка и настройка (Apache Commons Compress)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	11.1.2.4
CVE-2020-5421	Технология инфраструктуры Hyperion	Установка и настройка (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	11. 1.2.4
CVE-2020-11022	Финансовая отчетность Hyperion	Установка (jQuery)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	11.1.2.4	См. примечание 2
CVE-2019-12415	Технология инфраструктуры Hyperion	Общая безопасность (POI Apache)	Нет	№	5,5	Местный	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	11.1.2.4

Примечания:
1. Этот CVE нельзя использовать в Hyperion Infrastructure Technology. Базовая оценка CVSS v3.1 для этого CVE в Национальной базе данных уязвимостей (NVD) составляет 9. .5. Tomcat удален из Hyperion Infrastructure Technology с критическим обновлением за январь 2021 г.
2. Этот CVE нельзя использовать в Hyperion Financial Reporting. Базовая оценка CVSS v3.1 для этого CVE в Национальной базе данных уязвимостей (NVD) составляет 6,1. jQuery удален из Hyperion Financial Reporting с критическим обновлением за январь 2021 года.
Дополнительные адреса CVE:
• Патч для CVE-2019-13990 также относится к CVE-2019-5427.
• Исправление для CVE-2020-11022 также устраняет CVE-2020-11023.
• Исправление для CVE-2020-11984 также устраняет CVE-2020-11993 и CVE-2020-9490.

Матрица рисков приложений Oracle Insurance

Это критическое обновление содержит 3 новых исправления безопасности для приложений Oracle Insurance. Одна из этих уязвимостей может использоваться удаленно без аутентификации, т. е. может использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-5421	Управление страховыми полисами Oracle	Архитектура (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	10. 2.0, 10.2.4, 11.0.2, 11.1.0–11.3.0
CVE-2020-5421	Палитра правил страхования Oracle	Архитектура (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	10.2.0, 10.2.4, 11.0.2, 11.1.0–11.3.0
CVE-2019-11358	Oracle Insurance Insbridge Рейтинг и андеррайтинг	Администратор платформы IBFA (jQuery)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	5.0.0.20, 5.1.1.03

Матрица рисков Oracle Java SE

Это критическое обновление содержит 1 новое исправление безопасности для Oracle Java SE. Эту уязвимость можно использовать удаленно без аутентификации, т. е. ее можно использовать по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-14803	Java SE, встроенная Java SE	Библиотеки	Несколько	Да	5,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Нет	Нет	Java SE: 7u281, 8u271; Встроенная Java SE: 8u271	См. примечание 1

Примечания:
1. Эта уязвимость относится к развертываниям Java, которые загружают и запускают ненадежный код (например, код из Интернета) и полагаются на изолированную программную среду Java для обеспечения безопасности.



Матрица рисков Oracle JD Edwards

Это критическое обновление содержит 5 новых исправлений безопасности для Oracle JD Edwards. Все эти уязвимости могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-1967	Инструменты JD Edwards EnterpriseOne	Инфраструктура предприятия SEC (OpenSSL)	ЖДЕНЕТ	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	До 9.2.5.0
CVE-2020-11022	Оркестратор JD Edwards EnterpriseOne	Безопасность Orchestrator E1 IOT (jQuery)	HTTP	Да	6. 1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	До версии 9.2.5.0
CVE-2020-11022	Инструменты JD Edwards EnterpriseOne	Технология платформы разработки E1 — облако (jQuery)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	До версии 9.2.5.0
CVE-2020-11022	Инструменты JD Edwards EnterpriseOne	Веб-среда выполнения (jQuery)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	До версии 9.2.5.0
CVE-2021-2052	Оркестратор JD Edwards EnterpriseOne	Безопасность E1 IOT Orchestrator	HTTP	Да	5,8	Сеть	Низкий	Нет	Нет	Изменено	Низкий	Нет	Нет	До версии 9. 2.5.1

Дополнительные адреса CVE:
• Исправление для CVE-2020-11022 также устраняет CVE-2020-11023.
• Исправление для CVE-2020-1967 также устраняет CVE-2019-1551.

Матрица рисков Oracle MySQL

Это критическое обновление содержит 43 новых исправления безопасности для Oracle MySQL. 5 из этих уязвимостей могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-13871	Верстак MySQL	Рабочее место (SQLite)	Верстак MySQL	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и более ранние версии
CVE-2019-10086	Монитор предприятия MySQL	Диспетчер служб (Apache Commons BeanUtils)	HTTPS	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	8.0.22 и более ранние версии
CVE-2021-2046	Сервер MySQL	Сервер: хранимая процедура	Протокол MySQL	№	6,8	Сеть	Низкий	Высокий	Нет	Изменено	Нет	Нет	Высокий	8. 0.22 и более ранние версии
CVE-2020-5421	Монитор предприятия MySQL	Диспетчер служб (Spring Framework)	HTTPS	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	8.0.22 и более ранние версии
CVE-2020-5408	Монитор предприятия MySQL	Диспетчер служб (Spring Security)	HTTPS	№	6,5	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	8.0.22 и более ранние версии
CVE-2021-2020	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	6,5	Сеть	Низкий	Низкий	Нет	Un- измененный	Нет	Нет	Высокий	8. 0.20 и более ранние версии
CVE-2021-2024	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	6,5	Сеть	Низкий	Низкий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и более ранние версии
CVE-2021-2011	Клиент MySQL	С API	Протокол MySQL	Да	5,9	Сеть	Высокий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	5.7.32 и более ранние версии, 8.0.22 и более ранние версии
CVE-2020-1971	Верстак MySQL	MySQL Workbench (OpenSSL)	Верстак MySQL	Да	5,9	Сеть	Высокий	Нет	Нет	Un- измененный	Нет	Нет	Высокий	8. 0.22 и более ранние версии
CVE-2021-2006	Клиент MySQL	С API	Протокол MySQL	№	5,3	Сеть	Высокий	Низкий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.19 и более ранние версии
CVE-2021-2048	Сервер MySQL	ИнноДБ	Протокол MySQL	№	5,0	Сеть	Высокий	Высокий	Нет	Un- измененный	Нет	Низкий	Высокий	8.0.22 и более ранние версии
CVE-2021-2028	Сервер MySQL	ИнноДБ	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8. 0.21 и более ранние версии
CVE-2021-2122	Сервер MySQL	Сервер: DDL	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и ранее
CVE-2021-2058	Сервер MySQL	Сервер: Блокировка	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и более ранние версии
CVE-2021-2001	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	5. 6.50 и ранее, 5.7.30 и ранее, 8.0.17 и ранее
CVE-2021-2016	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.19 и более ранние версии
CVE-2021-2021	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и более ранние версии
CVE-2021-2030	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8. 0.21 и более ранние версии
CVE-2021-2031	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и более ранние версии
CVE-2021-2036	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и более ранние версии
CVE-2021-2055	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8. 0.21 и более ранние версии
CVE-2021-2060	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	5.6.50 и более ранние версии, 5.7.32 и более ранние версии, 8.0.22 и более ранние версии
CVE-2021-2070	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и более ранние версии
CVE-2021-2076	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8. 0.22 и более ранние версии
CVE-2021-2065	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и более ранние версии
CVE-2021-2014	Сервер MySQL	Сервер: подключаемый модуль аутентификации PAM	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	5.7.32 и более ранние версии
CVE-2021-2002	Сервер MySQL	Сервер: репликация	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8. 0.22 и более ранние версии
CVE-2021-2012	Сервер MySQL	Сервер: Безопасность: Привилегии	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.20 и более ранние версии
CVE-2021-2009	Сервер MySQL	Сервер: Безопасность: Роли	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- изменено	Нет	Нет	Высокий	8.0.19 и более ранние версии
CVE-2021-2072	Сервер MySQL	Сервер: хранимая процедура	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8. 0.22 и более ранние версии
CVE-2021-2081	Сервер MySQL	Сервер: хранимая процедура	Протокол MySQL	№	4,9	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и более ранние версии
CVE-2021-2022	Сервер MySQL	ИнноДБ	Протокол MySQL	№	4,4	Сеть	Высокий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	5.6.50 и более ранние версии, 5.7.32 и более ранние версии, 8.0.22 и более ранние версии
CVE-2021-2038	Сервер MySQL	Сервер: службы компонентов	Протокол MySQL	№	4,4	Сеть	Высокий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8. 0.22 и более ранние версии
CVE-2021-2061	Сервер MySQL	Сервер: DDL	Протокол MySQL	№	4,4	Сеть	Высокий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и ранее
CVE-2021-2056	Сервер MySQL	Сервер: DML	Протокол MySQL	№	4,4	Сеть	Высокий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8.0.22 и более ранние версии
CVE-2021-2087	Сервер MySQL	Сервер: DML	Протокол MySQL	№	4,4	Местный	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	8. 0.22 и более ранние версии
CVE-2021-2088	Сервер MySQL	Сервер: DML	Протокол MySQL	№	4,4	Местный	Низкий	Высокий	Нет	Un- изменено	Нет	Нет	Высокий	8.0.22 и более ранние версии
CVE-2021-2032	Сервер MySQL	Информационная схема	Протокол MySQL	№	4,3	Сеть	Низкий	Низкий	Нет	Un- измененный	Низкий	Нет	Нет	5.7.32 и более ранние версии, 8.0.22 и более ранние версии
CVE-2021-2010	Клиент MySQL	С API	Протокол MySQL	№	4,2	Сеть	Высокий	Низкий	Нет	Un- измененный	Нет	Низкий	Низкий	5. 6.50 и более ранние версии, 5.7.32 и более ранние версии, 8.0.22 и более ранние версии
CVE-2021-1998	Сервер MySQL	Сервер: Оптимизатор	Протокол MySQL	№	3,8	Сеть	Низкий	Высокий	Нет	Un- измененный	Нет	Низкий	Низкий	8.0.20 и более ранние версии
CVE-2021-2007	Клиент MySQL	С API	Протокол MySQL	Да	3,7	Сеть	Высокий	Нет	Нет	Un- измененный	Низкий	Нет	Нет	5.6.47 и ранее, 5.7.29 и ранее, 8.0.19 и ранее
CVE-2021-2019	Сервер MySQL	Сервер: Безопасность: Привилегии	Протокол MySQL	№	2,7	Сеть	Низкий	Высокий	Нет	Un- измененный	Низкий	Нет	Нет	8. 0.19 и более ранние версии
CVE-2021-2042	Сервер MySQL	ИнноДБ	Протокол MySQL	№	2,3	Местный	Низкий	Высокий	Нет	Un- измененный	Низкий	Нет	Нет	8.0.21 и более ранние версии

Дополнительные адреса CVE:
• Исправление для CVE-2020-13871 также устраняет CVE-2020-11655, CVE-2020-11656, CVE-2020-15358 и CVE-2020-9327.
• Исправление для CVE-2020-5408 также устраняет CVE-2020-5407.

Матрица рисков Oracle PeopleSoft

Это критическое обновление содержит 8 новых исправлений безопасности для Oracle PeopleSoft. 6 из этих уязвимостей могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети без запроса учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2021-2063	PeopleSoft Enterprise PeopleTools	Портал	Нет	№	8,4	Местный	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	8,56, 8,57, 8,58
CVE-2021-2071	PeopleSoft Enterprise PeopleTools	Эластичный поиск	HTTP	Да	8. 1	Сеть	Высокий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	8,56, 8,57, 8,58
CVE-2019-0227	PeopleSoft Enterprise HCM Human Resources	Global Payroll для Швейцарии (Apache Axis)	HTTP	Да	7,5	Смежный Сеть	Высокий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	9,2
CVE-2021-2044	Кредиторская задолженность PeopleSoft Enterprise по FIN	Финансовые санкции	HTTP	№	6,5	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	9,2
CVE-2020-11022	PeopleSoft Enterprise HCM Human Resources	Средство просмотра каталогов компаний/организационных диаграмм, моментальный снимок сотрудника (jQuery)	HTTP	Да	6. 1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	9,2
CVE-2021-2043	PeopleSoft Enterprise PeopleTools	Портал	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	8,56, 8,57, 8,58
CVE-2020-9281	PeopleSoft Enterprise PeopleTools	Редактор форматированного текста (CKEditor)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	8,56, 8,57, 8,58
CVE-2020-1968	PeopleSoft Enterprise PeopleTools	Безопасность (OpenSSL)	HTTPS	Да	3,7	Сеть	Высокий	Нет	Нет	Un- измененный	Низкий	Нет	Нет	8,56, 8,57, 8,58

Дополнительные адреса CVE:
• Исправление для CVE-2019-0227 также устраняет CVE-2018-8032.
• Исправление для CVE-2020-11022 также устраняет CVE-2020-11023.

Матрица рисков розничных приложений Oracle

Это критическое обновление содержит 32 новых исправления безопасности для приложений Oracle Retail. 20 из этих уязвимостей могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	ВЕРСИЯ CVSS 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-10683	Oracle Retail Customer Management and Segmentation Foundation	Сегмент (dom4j)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	16,0, 17,0, 18,0, 19,0
CVE-2020-9546	Система розничного мерчандайзинга Oracle	Фонд (Джексон-привязка данных)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	15,0
CVE-2020-9546	Аудит розничных продаж Oracle	Мастера правил (jackson-databind)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	14,1
CVE-2020-1945	Oracle Retail Extract, преобразование и загрузка	Математические операторы (Apache Ant)	HTTP	Да	9. 1	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Нет	13.2.5, 13.2.8
CVE-2020-5421	Брокер розничных заказов Oracle	Системное администрирование (Spring Framework)	HTTP	№	8,8	Сеть	Низкий	Низкий	Нет	Un- измененный	Высокий	Высокий	Высокий	15,0, 16,0
CVE-2017-8028	Сопоставление розничного счета Oracle	Проводка (весна-LDAP)	HTTP	Да	8.1	Сеть	Высокий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	13.2, 14.0, 14.1
CVE-2020-5398	Массовая интеграция данных Oracle Retail	Планировщик заданий BDI (Spring Framework)	HTTP	Да	7,5	Сеть	Высокий	Нет	Требуется	Un- измененный	Высокий	Высокий	Высокий	16. 0.3
CVE-2020-11979	Финансовая интеграция Oracle Retail	Интеграция с PeopleSoft (Apache Ant)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	14.1.3, 15.0.3, 16.0.3
CVE-2020-11979	Интеграционная шина Oracle Retail	Ядро RIB (Apache Ant)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	14.1.3, 15.0.3, 16.0.3
CVE-2019-17566	Интеграционная шина Oracle Retail	RIB Кернал (Apache Batik)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	15. 0.3
CVE-2019-17566	Брокер розничных заказов Oracle	Системное администрирование (Apache Batik)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	15,0, 16,0
CVE-2020-11979	Магистраль Oracle Retail Service	Ядро RSB (Apache Ant)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	14.1.3, 15.0.3, 16.0.3
CVE-2020-11979	Oracle Retail Store Управление запасами	Интеграция с SIM-картой (Apache Ant)	HTTP	Да	7,5	Сеть	Низкий	Нет	Нет	Un- измененный	Нет	Высокий	Нет	14. 1.3.9, 15.0.3.0, 16.0.3.0
CVE-2019-10086	Финансовая интеграция Oracle Retail	Интеграция с PeopleSoft (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	14.1.3, 15.0.3, 16.0.3
CVE-2019-10086	Интеграционная шина Oracle Retail	Ядро RIB (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	14.1.3, 15.0.3, 16.0.3
CVE-2019-10086	Брокер розничных заказов Oracle	Системное администрирование (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	15,0
CVE-2019-10086	Магистраль Oracle Retail Service	Ядро RSB (Apache Commons BeanUtils)	HTTP	Да	7,3	Сеть	Низкий	Нет	Нет	Un- измененный	Низкий	Низкий	Низкий	14. 1.3, 15.0.3, 16.0.3
CVE-2020-9484	Брокер розничных заказов Oracle	Системное администрирование (Apache Tomcat)	Нет	№	7,0	Местный	Высокий	Низкий	Нет	Un- измененный	Высокий	Высокий	Высокий	15,0
CVE-2020-5421	Планирование розничного ассортимента Oracle	Ядро приложения (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Низкий	Высокий	Нет	16.0.3
CVE-2020-5421	Финансовая интеграция Oracle Retail	Интеграция с PeopleSoft (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Высокий	Низкий	Нет	14. 1.3, 15.0.3, 16.0.3
CVE-2020-5421	Интеграционная шина Oracle Retail	Ядро RIB (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Высокий	Низкий	Нет	14.1.3, 15.0.3, 16.0.3
CVE-2020-5421	Сопоставление розничного счета Oracle	Безопасность (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Высокий	Низкий	Нет	14.0, 14.1
CVE-2020-5421	Магистраль Oracle Retail Service	Ядро RSB (Spring Framework)	HTTP	№	6,5	Сеть	Высокий	Низкий	Требуется	Изменено	Высокий	Низкий	Нет	14. 1.3, 15.0.3, 16.0.3
CVE-2021-2057	Oracle Retail Customer Management and Segmentation Foundation	Внутренние операции	HTTP	№	6,3	Сеть	Низкий	Низкий	Нет	Un- измененный	Низкий	Низкий	Низкий	19,0
CVE-2019-17091	Массовая интеграция данных Oracle Retail	Планировщик заданий BDI (Eclipse Mojarra)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	16.0.3
CVE-2020-13954	Облачная служба Oracle Retail Order Broker	Прямое исполнение поставщиком (Apache CXF)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	15,0
CVE-2019-17091	Oracle Retail Store Управление запасами	Интеграция с SIM-картой (Eclipse Mojarra)	HTTP	Да	6. 1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	14.0.4.0, 14.1.3.0, 15.0.3.0, 16.0.3.0
CVE-2020-17521	Массовая интеграция данных Oracle Retail	Планировщик заданий BDI (Apache Groovy)	Нет	№	5,5	Местный	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	15.0.3, 16.0.3
CVE-2020-17521	Финансовая интеграция Oracle Retail	Ошибки интеграции PeopleSoft (Apache Groovy)	Нет	№	5,5	Местный	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	15.0.3, 16.0.3
CVE-2020-17521	Интеграционная шина Oracle Retail	Ядро RIB (Apache Groovy)	Нет	№	5,5	Местный	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	15. 0.3, 16.0.3
CVE-2020-17521	Магистраль Oracle Retail Service	Ядро RSB (Apache Groovy)	Нет	№	5,5	Местный	Низкий	Низкий	Нет	Un- измененный	Высокий	Нет	Нет	15.0.3, 16.0.3
CVE-2020-9488	Oracle Retail Customer Management and Segmentation Foundation	Акции (Apache Log4j)	HTTP	Да	3,7	Сеть	Высокий	Нет	Нет	Un- измененный	Низкий	Нет	Нет	16,0, 17,0, 18,0, 19,0

Дополнительные адреса CVE:
• Исправление для CVE-2020-1945 также устраняет CVE-2017-5645.
• Исправление для CVE-2020-5398 также устраняет CVE-2020-5421.
• Исправление для CVE-2020-9546 также устраняет CVE-2020-10650, CVE-2020-10672, CVE-2020-10673, CVE-2020-10968, CVE-2020-10969, CVE-2020-11111, CVE-2020. -11112, CVE-2020-11113, CVE-2020-11619, CVE-2020-11620, CVE-2020-9547 и CVE-2020-9548.

Матрица рисков Oracle Siebel CRM

Это критическое обновление содержит 4 новых исправления безопасности для Oracle Siebel CRM. Одна из этих уязвимостей может использоваться удаленно без аутентификации, т. е. может использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	В наличии способность
CVE-2021-2039	Ядро Siebel — серверная платформа	Поиск	HTTP	№	7,6	Сеть	Низкий	Низкий	Требуется	Изменено	Высокий	Низкий	Нет	20.12 и ранее
CVE-2020-9484	Платформа пользовательского интерфейса Siebel	EAI (Apache Tomcat)	Нет	№	7,0	Местный	Высокий	Низкий	Нет	Un- измененный	Высокий	Высокий	Высокий	20.12 и ранее
CVE-2020-11022	Мобильное приложение Siebel	Открытый пользовательский интерфейс (jQuery)	HTTP	Да	6. 1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	20.12 и ранее
CVE-2021-2004	Siebel Core — серверный сценарий BizLogic	Интеграция — Сценарии	HTTP	№	4,3	Сеть	Низкий	Низкий	Нет	Un- измененный	Низкий	Нет	Нет	20.12 и ранее

Дополнительные адреса CVE:
• Исправление для CVE-2020-11022 также устраняет CVE-2020-11023.
• Исправление для CVE-2020-9484 также устраняет CVE-2020-11996, CVE-2020-13934, CVE-2020-13935, CVE-2020-1935 и CVE-2020-9488.

Матрица рисков цепочки поставок Oracle

Это критическое обновление содержит 11 новых исправлений безопасности для цепочки поставок Oracle. Все эти уязвимости могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2021-2102	Комплексное техническое обслуживание, ремонт и капитальный ремонт Oracle	Диалоговое окно	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	11. 5.10, 12.1, 12.2
CVE-2021-2103	Комплексное техническое обслуживание, ремонт и капитальный ремонт Oracle	Диалоговое окно	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	11.5.10, 12.1, 12.2
CVE-2021-2104	Комплексное техническое обслуживание, ремонт и капитальный ремонт Oracle	Диалоговое окно	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	11.5.10, 12.1, 12.2
CVE-2021-2078	Конфигуратор Oracle	Сервлет пользовательского интерфейса	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12. 1, 12.2
CVE-2021-2079	Конфигуратор Oracle	Сервлет пользовательского интерфейса	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1, 12.2
CVE-2021-2080	Конфигуратор Oracle	Сервлет пользовательского интерфейса	HTTP	Да	8,2	Сеть	Низкий	Нет	Требуется	Изменено	Высокий	Низкий	Нет	12.1, 12.2
CVE-2020-14195	Oracle Agile PLM	Безопасность (Джексон-привязка данных)	HTTP	Да	8.1	Сеть	Высокий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	9. 3.6
CVE-2019-17563	Oracle Agile Engineering Data Management	Установить (Apache Tomcat)	HTTP	Да	7,5	Сеть	Высокий	Нет	Требуется	Ун- изменено	Высокий	Высокий	Высокий	6.2.1.0
CVE-2020-9281	Oracle Agile PLM	Безопасность (CKEditor)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	9.3.5, 9.3.6
CVE-2019-11358	Управление жизненным циклом продукта Oracle Agile для процесса	Установка (jQuery)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	6. 1
CVE-2019-11358	Управление транспортировкой Oracle	Установить (jQuery)	HTTP	Да	6.1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	1.4.3

Дополнительные адреса CVE:
• Исправление для CVE-2019-11358 также устраняет CVE-2020-11022 и CVE-2020-11023.
• Исправление для CVE-2019-17563 также устраняет CVE-2019-17569, CVE-2020-1935, CVE-2020-19.38 и CVE-2020-9484.
• Исправление для CVE-2020-14195 также устраняет CVE-2020-10650, CVE-2020-10672, CVE-2020-10673, CVE-2020-10968, CVE-2020-10969, CVE-2020-11111, CVE-2020. -11112, CVE-2020-11113, CVE-2020-14060, CVE-2020-14061, CVE-2020-14062, CVE-2020-24616, CVE-2020-24750, CVE-2020-9546, CVE-2020-9547 и CVE-2020-9548.

Матрица рисков Oracle Systems

Это критическое обновление содержит 4 новых исправления безопасности для систем Oracle. 3 из этих уязвимостей могут использоваться удаленно без аутентификации, т. е. могут использоваться по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-11984	Комплект устройства хранения данных Oracle ZFS	Образ операционной системы	Несколько	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	8,8
CVE-2020-11022	ПО StorageTek Tape Analytics SW Tool	Программное обеспечение (jQuery)	HTTP	Да	6. 1	Сеть	Низкий	Нет	Требуется	Изменено	Низкий	Низкий	Нет	2.3.1
CVE-2021-1999	Комплект устройства хранения данных Oracle ZFS	Подсистемы РАН	Нет	№	5,0	Местный	Высокий	Высокий	Требуется	Изменено	Нет	Высокий	Нет	8,8
CVE-2020-9488	ПО StorageTek Tape Analytics SW Tool	Программное обеспечение (Apache Log4j)	HTTP	Да	3,7	Сеть	Высокий	Нет	Нет	Ун- изменено	Низкий	Нет	Нет	2.3.1

Дополнительные адреса CVE:
• Исправление для CVE-2020-11022 также устраняет CVE-2020-11023.
• Исправление для CVE-2020-11984 также устраняет CVE-2018-20781, CVE-2019-11135, CVE-2019-20892, CVE-2019-20907, CVE-2020-11985, CVE-2020-11993, CVE-2020. -13254, CVE-2020-13596, CVE-2020-13871, CVE-2020-14422, CVE-2020-15025, CVE-2020-15358, CVE-2020-17498, CVE-2020-24583, CVE-2020-24584, CVE-2020-25862, CVE-2020-25863, CVE-2020-25866, CVE-2020-26575, CVE-2020-9490 и CVE-2021-1999.

Матрица рисков приложений Oracle Utilities

Это критическое обновление содержит 1 новое исправление безопасности для приложений Oracle Utilities. Эту уязвимость можно использовать удаленно без аутентификации, т. е. ее можно использовать по сети, не требуя учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3. 1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	Доступность- способность
CVE-2020-2555	Oracle Utilities Framework	Общий (Oracle Coherence)	HTTP	Да	9,8	Сеть	Низкий	Нет	Нет	Un- измененный	Высокий	Высокий	Высокий	4.2.0.2.0, 4.2.0.3.0, 4.3.0.1.0-4.3.0.6.0, 4.4.0.0.0, 4.4.0.2.0

Матрица рисков Oracle Virtualization

Это критическое обновление содержит 17 новых исправлений безопасности для Oracle Virtualization. Ни одна из этих уязвимостей не может быть использована удаленно без аутентификации, т. е. ни одна из них не может быть использована по сети без запроса учетных данных пользователя. Текстовую форму этой матрицы рисков на английском языке можно найти здесь.

CVE#	Продукт	Компонент	Протокол	Remote Exploit без авторизации ?	CVSS ВЕРСИЯ 3.1 РИСК (см. Определения матрицы рисков)									Затронутые поддерживаемые версии	Примечания
					База Оценка	Атака Вектор	Атака Комплекс	Приват Треб.	Пользователь Взаимодействие	Прицел	Конфиденциальность Конфиденциальность	Целостность Честность	В наличии способность
CVE-2021-2074	Виртуальная машина Oracle	Ядро	Нет	№	8,2	Местный	Низкий	Высокий	Нет	Изменено	Высокий	Высокий	Высокий	До версии 6. 1.18
CVE-2021-2129	Виртуальная машина Oracle	Ядро	Нет	№	7,9	Местный	Низкий	Высокий	Нет	Изменено	Высокий	Высокий	Нет	До версии 6.1.18
CVE-2021-2128	Виртуальная машина Oracle	Ядро	Нет	№	6,5	Местный	Низкий	Низкий	Нет	Изменено	Высокий	Нет	Нет	До версии 6.1.18
CVE-2021-2086	Виртуальная машина Oracle	Ядро	Нет	№	6,0	Местный	Низкий	Высокий	Нет	Изменено	Нет	Нет	Высокий	До версии 6.1.18
CVE-2021-2111	Виртуальная машина Oracle	Ядро	Нет	№	6,0	Местный	Низкий	Высокий	Нет	Изменено	Нет	Нет	Высокий	До версии 6. 1.18
CVE-2021-2112	Виртуальная машина Oracle	Ядро	Нет	№	6,0	Местный	Низкий	Высокий	Нет	Изменено	Нет	Нет	Высокий	До версии 6.1.18
CVE-2021-2121	Виртуальная машина Oracle	Ядро	Нет	№	6,0	Местный	Низкий	Высокий	Нет	Изменено	Нет	Нет	Высокий	До версии 6.1.18
CVE-2021-2124	Виртуальная машина Oracle	Ядро	Нет	№	6,0	Местный	Низкий	Высокий	Нет	Изменено	Нет	Нет	Высокий	До версии 6.1.18
CVE-2021-2119	Виртуальная машина Oracle	Ядро	Нет	№	6,0	Местный	Низкий	Высокий	Нет	Изменено	Высокий	Нет	Нет	До версии 6. 1.18
CVE-2021-2120	Виртуальная машина Oracle	Ядро	Нет	№	6,0	Местный	Низкий	Высокий	Нет	Изменено	Высокий	Нет	Нет	До версии 6.1.18
CVE-2021-2126	Виртуальная машина Oracle	Ядро	Нет	№	6,0	Местный	Низкий	Высокий	Нет	Изменено	Нет	Высокий	Нет	До версии 6.1.18
CVE-2021-2131	Виртуальная машина Oracle	Ядро	Нет	№	6,0	Местный	Низкий	Высокий	Нет	Изменено	Нет	Высокий	Нет	До версии 6.1.18
CVE-2021-2125	Виртуальная машина Oracle	Ядро	Нет	№	4,6	Местный	Низкий	Высокий	Нет	Изменено	Низкий	Низкий	Нет	До версии 6. 1.18
CVE-2021-2073	Виртуальная машина Oracle	Ядро	Нет	№	4,4	Местный	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	До версии 6.1.18
CVE-2021-2127	Виртуальная машина Oracle	Ядро	Нет	№	4,4	Местный	Низкий	Высокий	Нет	Un- измененный	Нет	Нет	Высокий	До версии 6.1.18
CVE-2021-2130	Виртуальная машина Oracle	Ядро	Нет	№	4,4	Местный	Низкий	Высокий	Нет	Ун- изменено	Нет	Нет	Высокий	До версии 6. 1.18
CVE-2021-2123	Виртуальная машина Oracle	Ядро	Нет	№	3,2	Местный	Низкий	Высокий	Нет	Изменено	Низкий	Нет	Нет	До версии 6.1.18

Почему Oracle

• Аналитические отчеты
• Лучшая облачная ERP
• Облачная экономика
• Корпоративная ответственность
• Разнообразие и инклюзивность
• Методы обеспечения безопасности

Узнать

• Что такое облачные вычисления?
• Что такое CRM?
• Что такое докер?
• Что такое Kubernetes?
• Что такое Python?
• Что такое SaaS?

Что нового

• Новости
• Oracle CloudWorld
• Oracle поддерживает Украину
• Оракул Ред Булл Гонки
• Устойчивое развитие Oracle
• Платформа взаимодействия с сотрудниками

---

• Facebook
• Твиттер
• LinkedIn
• Ютуб

TL-2100S с TL-2109 — Антимикробный легкосъемный ремень безопасности (adjustab — Professional Medical

Стоимость доставки заказов на сумму менее 75 долларов США составляет 7,50 долларов США. Большинство заказов на сумму более 75 долларов США доставляются бесплатно в любую точку континентальной части США. В настоящее время мы отправляем только в эти штаты.

Крупные и тяжелые предметы, такие как кресла-подъемники или другие крупногабаритные предметы, оплачиваются по фактической стоимости перевозки, если вы находитесь за пределами нашей зоны доставки округов Кинг, Норт-Пирс и Саут-Снохомиш в штате Вашингтон.

Пожалуйста, подождите до 48 часов для обработки заказа и от 5 до 7 рабочих дней для доставки вашего заказа, в зависимости от вашего расстояния от нашего склада в Файфе, штат Вашингтон. Если вы застрахованы, ваш заказ не может быть отправлен, пока мы не получим рецепт от вашего врача. Professional Medical Corp не осуществляет доставку в выходные и праздничные дни.

Заказы должны быть отправлены на физический адрес, FedEx или UPS не доставляют на абонентские ящики.

Благодарим вас за размещение заказа в Professional Medical.

Мы стремимся предоставить самое лучшее оборудование и расходные материалы! Однако мы понимаем, что иногда вам может понадобиться вернуть или обменять товар.

Поврежденные и дефектные товары

ПОЖАЛУЙСТА, ОБРАТИТЕ ВНИМАНИЕ, что на этой странице представлены только товары, которые клиент хочет вернуть по своей воле. Если товар прибывает поврежденным или с дефектом производителя или другой ошибкой, в которой мы виноваты, будьте уверены, что мы сделаем все, что в наших силах, чтобы отремонтировать или заменить его бесплатно для вас, даже если это товар, который обычно не -возвратный.

Условия возврата

Большинство товаров, которые мы продаем, могут быть возвращены в течение 30 дней с момента доставки с полным возвратом средств, за вычетом стоимости доставки и пополнения запасов (если применимо), при условии, что вы будете следовать приведенным ниже инструкциям.

Все возвраты должны соответствовать следующим условиям:

• Товар должен быть чистым (без трещин, царапин, грязных или маркированных шин и т. д.)
• Элемент должен быть неиспользованным
• Товар должен быть в оригинальной упаковке.

Кроме того, товар не может быть одним из «недопустимых возвратов», перечисленных ниже.

Предметы, не подлежащие возврату

В соответствии с санитарно-гигиеническими нормами мы не можем принять к возврату следующие предметы: инвалидные коляски, перекладины для ванн, подъемники для ванн, комоды и т. д.)

• Подушки и спинки сидений
• Открытые пакеты или что-либо, что нельзя перепродать как новое.
• Другие товары, специально отмеченные как «невозвратные» в описании товара на веб-сайте