CVE:CVE-2015-2608
CNNVD:CNNVD-201510-367
Oracle Communications是美国甲骨文（Oracle）公司的一套通信应用程序。Oracle Communications Diameter Signaling Router（DSR）是其中的一个Oracle通信Diameter信令路由器组件；Oracle Communications Performance Intelligence Center Software是其中的一个将网络流量转化为商业智能与KPI为基础的服务和绩效管理的组件；Oracle Communications Policy Management是其中的一个通信计费策略管理组件；Oracle Communications Tekelec HLR Router是其中的一个通过移动网络来优化HLR的工作负荷的组件；Oracle Communications User Data Repository是其中的一个通信用户数据仓库组件。
Oracle Communications Applications的多个组件中的PMAC子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，执行任意代码，影响数据的保密性，完整性及可用性。以下产品及版本受到影响：Oracle Communications Applications 4.1.6及之前版本，5.1.0及之前版本，6.0.2及之前版本和7.1.0及之前版本的Oracle Communications DSR组件；Oracle Communications Applications 9.9.0及之前版本，10.5.0及之前版本，11.5.0及之前版本和12.1.0及之前版本的Oracle Communications Policy Management组件；Oracle Communications Applications 9.0.3及之前版本和10.1.5及之前版本的Oracle Communications Performance Intelligence Center Software组件；Oracle Communications Applications 4.0.0版本的Oracle Communications Tekelec HLR Router组件；Oracle Communications Applications 10.2.0及之前版本的Oracle Communications User Data Repository组件。
solution:Upgrade oracle communications_applications to a higher version than 12.1.0,and avoid the version (,12.1.0]