CVE:CVE-2013-1546
CNNVD:CNNVD-201304-306
Oracle Financial Services Software是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Direct Banking是美国甲骨文（Oracle）公司的一套互联网和移动银行业务解决方案。
Oracle Financial Services Software 2.8.0至3.1.0版本以及5.0.2至12.0.1版本中的Oracle FLEXCUBE Direct Banking组件中存在未明安全漏洞。本地攻击者可通过与BASE相关的向量利用该漏洞影响保密性。
solution:Upgrade oracle financial_services_software to a higher version than 2.8.0,3.1.0,5.0.2,5.0.5,5.1.0,5.2.0,5.3.0,5.3.1,5.3.3,5.3.4,6.0.1,6.2.0,10.0.0,10.0.2,10.1.0,10.2.0,10.2.2,10.3.0,10.5.0,11.0.0,11.2.0,11.4.0,12.0.0,12.0.1,and avoid the version 2.8.0,3.1.0,5.0.2,5.0.5,5.1.0,5.2.0,5.3.0,5.3.1,5.3.3,5.3.4,6.0.1,6.2.0,10.0.0,10.0.2,10.1.0,10.2.0,10.2.2,10.3.0,10.5.0,11.0.0,11.2.0,11.4.0,12.0.0,12.0.1