PT-2020-3241 · Oracle · Oracle Berkeley Db

Lionel Debroux · Publicado 2020-07-15 · Atualizado 2020-07-20 · CVE-2020-2981

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Oracle Berkeley DB anteriores à 18.1.40

Descrição

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Data Store do Oracle Berkeley DB. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha controle total sobre o sistema. A vulnerabilidade é difícil de explorar e requer que um invasor não autenticado tenha acesso à infraestrutura onde o Data Store é executado. Ataques bem-sucedidos também exigem a interação humana de uma pessoa que não seja o invasor, o que pode resultar na tomada de controle do Data Store.

Recomendações

Para versões anteriores à 18.1.40, atualize para a versão 18.1.40 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Data Store para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

AZL-34928

AZL-6631

BDU:2020-03545

CVE-2020-2981

Produtos afetados

Oracle Berkeley Db

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2020-2981 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-6631 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-34928 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpujul2020.html · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020071518 · Nota
• https://bdu.fstec.ru/vul/2020-03545 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-2981 · Aviso do Fabricante