CVE:CVE-2020-14756
CNNVD:CNNVD-202101-1326
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。
Oracle Fusion Middleware 的 Oracle Coherence product 组件存在授权问题漏洞，该漏洞允许未经身份验证的攻击者通过IIOP、T3进行网络访问，从而破坏Oracle Coherence。以下产品及版本受到影响：Oracle Coherence--Core Components--3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0。
solution:Upgrade oracle coherence to a higher version than 3.7.1.0,12.1.3.0.0,12.2.1.3.0,12.2.1.4.0,14.1.1.0.0,and avoid the version 3.7.1.0,12.1.3.0.0,12.2.1.3.0,12.2.1.4.0,14.1.1.0.0; Upgrade oracle utilities_framework to a higher version than 4.3.0.6.0,4.2.0.2.0,4.2.0.3.0,4.4.0.0.0,4.4.0.2.0,4.4.0.3.0,and avoid the version [4.3.0.1.0,4.3.0.6.0],4.2.0.2.0,4.2.0.3.0,4.4.0.0.0,4.4.0.2.0,4.4.0.3.0