CVE:CVE-2018-2876
CNNVD:CNNVD-201804-1146
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Integration Bus是其中的一个为零售商的调查问卷提供实时消息传递的组件。
Oracle Retail Applications中的Retail Integration Bus组件13.2版本的RIB Kernal(Apache Commons Collections)子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、完整性和保密性。
solution:Upgrade oracle retail_integration_bus to a higher version than 13.2,and avoid the version 13.2