Oracle critical Patch Update de enero 2023 corrige 327 parches

18 Enero 2023

Crítico

Amenaza

En el aviso de actualización de parches críticos de Oracle de enero 2023 se reportaron 327 correcciones para fallas de seguridad, de las cuales hay 182 vulnerabilidades únicas que se clasifican en 28 de severidad Crítica, 71 de severidad Alta, 77 de severidad Media y finalmente 6 de severidad Baja.

Nota de Oracle:

Oracle sigue recibiendo periódicamente informes de intentos de explotar vulnerabilidades de forma malintencionada para las que Oracle ya ha publicado parches de seguridad. En algunos casos, se informó que los atacantes tuvieron éxito porque los clientes objetivo no aplicaron los parches de Oracle disponibles. Por lo tanto, Oracle recomienda encarecidamente que los clientes permanezcan en las versiones con soporte activo y apliquen los parches de seguridad Critical Patch Update sin demora.

Las vulnerabilidades de seguridad mostradas en esta actualización de parche crítico y los productos afectados que en ella se describen, se encuentran enumerados y descritos en la documentación del mes de enero 2023 de avisos de actualización de parches críticos que anexamos en el siguiente Link.

Se publica el nuevo Oracle critical Patch Update de octubre 2022

Primeras vulnerabilidades de cisco en 2023

Patch Day SAP – Enero 2023

Mitigación

Se recomienda lo siguiente:

Instalar las actualizaciones del fabricante disponibles en medios oficiales del proveedor, previo análisis del impacto que podría provocar en los servicios críticos para el negocio de su organización. Para ello consulte con su personal técnico o áreas resolutorias correspondientes.

El listado de las CVE se adjunta a continuación:

Listado CVE

CVE-2022-43403
CVE-2018-1273
CVE-2018-7489
CVE-2019-17571
CVE-2020-10683
CVE-2021-31805
CVE-2021-3918
CVE-2021-41411
CVE-2022-2274
CVE-2022-22965
CVE-2022-22978
CVE-2022-23219
CVE-2022-23221
CVE-2022-23305
CVE-2022-25236
CVE-2022-2526
CVE-2022-25315
CVE-2022-27404
CVE-2022-31692
CVE-2022-32221
CVE-2022-33980
CVE-2022-37454
CVE-2022-40664
CVE-2022-42889
CVE-2022-42920
CVE-2022-45047
CVE-2023-21890
CVE-2020-36242
CVE-2021-36483
CVE-2022-24407
CVE-2023-21832
CVE-2023-21846
CVE-2023-21848
CVE-2021-2351
CVE-2020-11987
CVE-2022-21824
CVE-2022-24903
CVE-2022-32212
CVE-2022-43548
CVE-2023-21828
CVE-2023-21862
CVE-2023-21886
CVE-2020-16156
CVE-2020-27844
CVE-2021-36770
CVE-2022-0492
CVE-2022-1304
CVE-2022-40304
CVE-2023-21826
CVE-2020-11979
CVE-2021-36090
CVE-2021-42717
CVE-2022-0084
CVE-2022-0934
CVE-2022-1319
CVE-2022-1941
CVE-2022-2048
CVE-2022-2053
CVE-2022-23457
CVE-2022-24839
CVE-2022-2509
CVE-2022-25857
CVE-2022-27782
CVE-2022-30293
CVE-2022-31129
CVE-2022-3171
CVE-2022-34169
CVE-2022-34917
CVE-2022-3510
CVE-2022-35737
CVE-2022-39271
CVE-2022-40146
CVE-2022-40149
CVE-2022-40150
CVE-2022-40153
CVE-2022-4147
CVE-2022-41720
CVE-2022-41881
CVE-2022-42252
CVE-2022-43680
CVE-2023-21837
CVE-2023-21838
CVE-2023-21839
CVE-2023-21841
CVE-2023-21842
CVE-2023-21849
CVE-2023-21850
CVE-2023-21851
CVE-2023-21852
CVE-2023-21853
CVE-2023-21854
CVE-2023-21855
CVE-2023-21856
CVE-2023-21857
CVE-2023-21858
CVE-2023-21893
CVE-2023-21894
CVE-2022-42915
CVE-2022-3028
CVE-2021-44832
CVE-2020-36518
CVE-2021-3737
CVE-2021-37533
CVE-2021-43797
CVE-2022-22971
CVE-2022-23437
CVE-2022-25647
CVE-2022-29824
CVE-2022-31629
CVE-2022-36055
CVE-2022-37434
CVE-2022-38752
CVE-2022-42003
CVE-2023-21868
CVE-2022-31813
CVE-2023-21829
CVE-2023-21860
CVE-2021-41184
CVE-2022-34305
CVE-2022-36033
CVE-2021-40528
CVE-2021-45105
CVE-2023-21875
CVE-2019-12415
CVE-2021-31812
CVE-2022-1122
CVE-2022-24823
CVE-2022-26336
CVE-2022-30126
CVE-2023-21869
CVE-2023-21872
CVE-2023-21877
CVE-2023-21880
CVE-2023-21898
CVE-2023-21899
CVE-2023-21844
CVE-2023-21845
CVE-2023-21847
CVE-2023-21861
CVE-2023-21888
CVE-2023-21891
CVE-2023-21892
CVE-2019-7317
CVE-2020-10693
CVE-2022-22970
CVE-2022-24329
CVE-2023-21825
CVE-2023-21830
CVE-2023-21831
CVE-2023-21835
CVE-2023-21836
CVE-2023-21840
CVE-2023-21863
CVE-2023-21864
CVE-2023-21865
CVE-2023-21866
CVE-2023-21867
CVE-2023-21870
CVE-2023-21871
CVE-2023-21873
CVE-2023-21876
CVE-2023-21878
CVE-2023-21879
CVE-2023-21881
CVE-2023-21883
CVE-2023-21887
CVE-2021-29425
CVE-2023-21859
CVE-2023-21884
CVE-2018-25032
CVE-2020-10735
CVE-2020-13956
CVE-2022-39429
CVE-2023-21827
CVE-2023-21834
CVE-2023-21900
CVE-2023-21885
CVE-2023-21889
CVE-2023-21843
CVE-2021-23358
CVE-2023-21874
CVE-2023-21882

Tags: #Oracle #Parche #Vulnerabilidades #Patch Day

Fuentes utilizadas

https://www.oracle.com/security-alerts/cpu...

Productos Afectados

Producto	Versión
Oracle Financial Services Crime and Compliance Management Studio	8.0.8.3.1
Motor de carga elástica de Oracle Communications	12.0.0.3.0-12.0.0.7.0
Oracle Utilities Network Management System	2.3.0.2 2.4.0.1 2.5.0.0-2.5.0.2
Oracle Communications Cloud Native Core Network Exposure Function	22.3.1 22.4.0
Oracle Communications Diameter Intelligence Hub	8.2.3.0
Motor de gestión en la nube	22.1.0.0.0
Enterprise Manager Ops Center	12.4.0.0
Servidor de mensajería instantánea Oracle Communications	10.0.1.6.0
Oracle Communications Pricing Design Center	12.0.0.5.0-12.0.0.7.0
Oracle Solaris	10 11
Servidor de aplicaciones convergentes de Oracle Communications	7.1.0 8.0.0
Oracle VM VirtualBox	anteriores a la 6.1.42 anteriores a la 7.0.6
Oracle GraalVM Enterprise Edition	20.3.8 21.3.4 22.3.0
MySQL Enterprise Monitor	8.0.32 y anteriores
Orientación académica de PeopleSoft Enterprise CS	9.2
Oracle Fusion Middleware MapViewer	12.2.1.4.0
Oracle Retail Service Backbone	14.1.3.2 15.0.3.1 16.0.3
Oracle Documaker	12.4.0-12.7.0
Oracle Java SE	8u351 8u351-perf 11.0.17 17.0.5 19.0.1
Oracle Utilities Framework	4.3.0.5.0 4.3.0.6.0 4.4.0.0.0 4.4.0.2.0 4.4.0.3.0 4.5.0.0.0
MySQL Server	5.7.40 y anteriores 8.0.31 y anteriores
Servidor Oracle WebLogic	12.2.1.3.0 12.2.1.4.0 14.1.1.0.0
Sitios de Oracle WebCenter	12.2.1.4.0
Oracle Communications Design Studio	7.4.2
Objetos de aplicación común de PeopleSoft Enterprise CC	9.2
Oracle Communications Cloud Native Core Console	22.3.0 22.4.0
Oracle Essbase	21.4
Oracle Communications Unified Assurance	5.5.0-5.5.9 6.0.0-6.0.1
Herramientas de soporte de OSS	2.12.43 22.2.22.4.5 22.4.22.10.18
Oracle Banking Platform	2.6.2 2.7.1 2.9.0 2.12.0
Oracle Graph Server and Client	anteriores a la 21.4.3 anteriores a la 22.4.0 anteriores a la 23.1.0
Oracle AutoVue	anteriores a la 21.0.2.6
Regalo y fidelidad de Oracle Hospitality	9.1.0
Contenido de Oracle WebCenter	12.2.1.4.0
Búsqueda guiada de Oracle Commerce	11.3.2
MySQL Connectors	8.0.31 y anteriores
Oracle Global Lifecycle Management NextGen OUI Framework	anteriores a 13.9.4.2.11
Política de Oracle Communications Cloud Native Core	1.11.0 22.3.0 22.4.0
Oracle BI Publisher	5.9.0.0.0 6.4.0.0.0 12.2.1.4.0
Oracle Communications Cloud Native Core Network Repository Function	22.3.0 22.3.2
Oracle Agile PLM	9.3.6
Oracle Communications Convergence	3.0.3.1.0
Oracle Spatial Studio	anteriores a la 22.3.0
Oracle Health Sciences Empirica Signal	9.1.0.52 9.2.0.52
Administrador de acceso de Oracle	12.2.1.4.0
Oracle Communications Cloud Native Core Network Slice Selection Function	22.3.1 22.4.1
Servidor HTTP de Oracle	12.2.1.4.0
Oracle Hospitality Simphony	18.2.11 19.3.4
PeopleSoft Enterprise PeopleTools	8.58 8.59 8.60
Servidor de contactos de Oracle Communications	8.0.0.7.0
Repositorio de datos de Oracle Healthcare	8.1.0.0-8.1.3.1
Oracle Communications Cloud Native Core Network Data Analytics Function	22.0.0.0.0
Primavera Gateway	18.8.0-18.8.15 19.12.0-19.12.15 20.12.0-20.12.10 21.12.0-21.12.8
Oracle Communications Cloud Native Core Automated Test Suite	22.2.2 22.3.1 22.4.0
Big Data Spatial and Graph	anteriores a la 21.4.3 anteriores a la 23.1.0
Oracle Stream Analytics	anteriores a 19.1.0.0.8
MySQL Cluster	7.4.38 y anteriores 7.5.28 y anteriores 7.6.24 y anteriores 8.0.31 y anteriores
Plataforma base Enterprise Manager	13.4.0.0 13.5.0.0
Primavera Unifier	18.8 19.12 20.12 21.12 22.12
Informes y análisis de Oracle Hospitality	9.1.0
Aplicaciones Siebel	22.10 y anteriores
Software Oracle Communications Performance Intelligence Center (PIC)	10.4.0.4.1
MySQL Workbench	8.0.31 y anteriores
Oracle Banking Enterprise Default Management	2.6.2 2.7.0 2.7.1 2.12.0
Oracle Database Server	19c 21c [Perl] anteriores a 5.35
JD Edwards EnterpriseOne Orchestrator	anteriores a la 9.2.7.2
Oracle Hospitality Labor Management	9.1.0
Oracle Coherence	12.2.1.3.0 12.2.1.4.0 14.1.1.0.0
Herramientas y bibliotecas comunes de Oracle Middleware	12.2.1.4.0
Oracle Global Lifecycle Management OPatchAuto	[DB] anteriores a 12.2.0.1.35
Oracle Communications Cloud Native Core Network Function Cloud Native Environment	22.3.0
Herramientas y bibliotecas comunes de middleware	12.2.1.4.0 14.1.1.0.0
Oracle Demantra Demand Management	12.1 12.2 12.2.7 12.2.8 12.2.9 12.2.10 12.2.11 12.2.12
Oracle Communications Cloud Native Core Security Edge Protection Proxy	22.3.1 22.4.0
Oracle Communications BRM: motor de carga elástica	12.0.0.3.0-12.0.0.7.0
GoldenGate Stream Analytics	anteriores a 19.1.0.0.8
Management Pack para Oracle GoldenGate	anteriores a 12.2.1.2.221115
Tecnología de infraestructura Oracle Hyperion	11.2.10
Oracle Communications Billing and Revenue Management	12.0.0.4.0-12.0.0.7.0
Oracle E-Business Suite	12.2.3-12.2.12
Servidor de mensajería de Oracle Communications	8.1.0.20.0
Oracle SD-WAN Aware	8.2.1.9.0 9.0.1.4.0
Enrutador de señalización de diámetro de Oracle Communications	8.6.0.0
Servidores Fujitsu M10-1, M10-4, M10-4S, M12-1, M12-2, M12-2S	anteriores a XCP2411 anteriores a XCP3111 anteriores a XCP4011
Solución Oracle Communications MetaSolv	6.3.1
Oracle Healthcare Translational Research	4.1.0.0-4.1.1.1
Oracle TimesTen In-Memory Database	anteriores a 11.2.2.8.65
Oracle Hospitality Cruise Shipboard Property Management System	20.2.2
GoldenGate Veridata	anteriores a 12.2.1.4.220831
Oracle Communications Order and Service Management	7.4.0
Repositorio de datos unificados de Oracle Communications Cloud Native Core	22.2.2 22.2.3 22.3.3 22.3.4 22.4.0
Oracle Banking Party Management	2.7.0
Oracle Banking Loans Servicing	2.8.0 2.12.0
JD Edwards EnterpriseOne Tools	anteriores a la 9.2.7.2
Oracle Communications Calendar Server	8.0.0.6.0
MySQL Shell	8.0.31 y anteriores
Oracle Communications Cloud Native Core Binding Support Function	22.1.0 22.1.1 22.2.0 22.2.1 22.2.2 22.2.4 22.3.0-22.4.0
Administrador de servicios web de Oracle	12.2.1.4.0
Oracle Communications Unified Inventory Management	7.4.0-7.4.2 7.5.0
Oracle Outside In Technology	8.5.6
Oracle Business Intelligence Enterprise Edition	5.9.0.0.0 6.4.0.0.0