CVE:CVE-2014-0367
CNNVD:CNNVD-201401-196
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。Hyperion Essbase Administration Services是其中的一个用于管理Essbase数据库的组件，它提供了一个跨平台的图形用户界面，可同时查看和编辑多个Hyperion Essbase数据库、应用程序、脚本以及其他对象的属性。
Oracle Hyperion的Hyperion Essbase Administration Services组件中的Admin Console子组件存在安全漏洞。攻击者可通过HTTP协议利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。以下支持版本受到影响：Oracle Hyperion 11.1.2.1，11.1.2.2，11.1.2.3。
solution:Upgrade oracle hyperion to a higher version than 11.1.2.1,11.1.2.2,11.1.2.3,and avoid the version 11.1.2.1,11.1.2.2,11.1.2.3