PT-2020-1536 · Oracle · Oracle Database Server+1
CVE-2020-2518
·
Publicado
2020-01-14
·
Atualizado
2022-10-25
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Oracle Database Server versões 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c e 19c
Descrição
O problema está relacionado a uma vulnerabilidade no componente Java VM, que pode ser explorada por um invasor com privilégios limitados, mas com permissão para criar sessões e acesso à rede por meio de vários protocolos. Isso pode levar ao comprometimento da Java VM, resultando em uma possível tomada de controle. A vulnerabilidade é difícil de explorar e pode ser usada por um invasor para obter controle remoto sobre o aplicativo utilizando protocolos de rede.
Recomendações
Para as versões 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c e 19c, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Database
Oracle Database Server