San PAYDAY, che saldava i conti di Oracle

Patrono dei gestionali Oracle E-Business Suite, dei moduli di produzione e di chi tiene i conti aperti su Internet.

Vita

Il 19 novembre 2019 Onapsis descrisse PAYDAY, una coppia di vulnerabilità nel modulo Work in Process di Oracle E-Business Suite. Un attaccante con pochi privilegi, via HTTP, poteva creare, cancellare o modificare dati critici dei sistemi di produzione e amministrazione, fino a toccare pagamenti e ordini. Oracle le corresse nel bollettino trimestrale; il nome prometteva, all'attaccante, un vero giorno di paga (CVE-2019-2633, CVE-2019-2638).

Preghiera

O San PAYDAY, che apri la cassa del gestionale, fa' che i nostri conti non siano saldati da mani estranee. Amen.

Come si festeggia

Si festeggia applicando gli aggiornamenti critici Oracle e togliendo i gestionali dalla rete pubblica.

Gestionale esposto, giorno di paga per i ladri.