CVE:CVE-2014-2411
CNNVD:CNNVD-201404-293
Oracle Identity Analytics是美国甲骨文（Oracle）公司的一套身份管理解决方案。该方案包含一个身份和访问仓库，并提供了一套完整的角色变更管理、生命周期管理和角色变更影响分析工具。
Oracle Fusion Middleware Oracle Identity Analytics 11.1.1.5版本和Sun Role Manager 5.0版本的Oracle Identity Analytics组件中的Security子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务。影响数据的保密性、完整性及可用性。
solution:Upgrade oracle identity_analytics to a higher version than 11.1.1.5,and avoid the version 11.1.1.5; Upgrade oracle sun_role_manager to a higher version than 5.0,and avoid the version 5.0