CVE:CVE-2009-1998
CNNVD:CNNVD-200910-342
Oracle Industry Applications 2.8.0，6.2.0，6.3.0和6.3.1版本的Oracle Communications Order and Service Management组件中存在未明漏洞。远程认证用户可以借助未知向量，影响数据的机密性和完整性。
solution:Upgrade oracle industry_applications to a higher version than 2.8.0,6.2.0,6.3.0,6.3.1,and avoid the version 2.8.0,6.2.0,6.3.0,6.3.1