CVE:CVE-2018-3120
CNNVD:CNNVD-201904-816
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。MICROS Lucas是其中的一个基于ARTS标准的销售点组件。
Oracle Retail Applications中的MICROS Lucas组件2.9.5.6版本和2.9.5.7版本的Security子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
solution:Upgrade oracle micros_lucas to a higher version than 2.9.5.6,2.9.5.7,and avoid the version 2.9.5.6,2.9.5.7