PT-2022-14978 · Oracle · Oracle Database Server+1

Eddie Zhu · Publicado 2022-10-18 · Atualizado 2022-10-20 · CVE-2022-21596

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Oracle Database Server versão 19c

Descrição

A vulnerabilidade afeta o componente Oracle Database - Advanced Queuing, permitindo que um invasor com privilégios elevados — possuindo privilégios de usuário DBA e acesso à rede via Oracle Net — comprometa o sistema. Ataques bem-sucedidos podem resultar no controle do Oracle Database - Advanced Queuing.

Recomendações

Para o Oracle Database Server versão 19c, atualize para uma versão que inclua a correção para este problema, a fim de evitar uma possível exploração.

Correção

Identificadores relacionados

CVE-2022-21596

Produtos afetados

Oracle Database

Oracle Database Server

Referências · 3

• https://osv.dev/vulnerability/CVE-2022-21596 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21596 · Nota de Segurança
• https://oracle.com/security-alerts/cpuoct2022.html · Aviso do Fabricante