PT-2022-4000 · Oracle · Oracle Goldengate
Lidor Ben Shitrit
·
Publicado
2022-07-19
·
Atualizado
2022-07-25
·
CVE-2022-21551
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Oracle GoldenGate anteriores à 21.7.0.0.0
Versões do Oracle GoldenGate anteriores à 19.1.0.0.220719
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Oracle GoldenGate, permitindo que um invasor remoto possa executar código arbitrário. A vulnerabilidade pode ser explorada via HTTP e requer interação humana de uma pessoa que não seja o invasor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle GoldenGate.
Recomendações
Para versões do Oracle GoldenGate anteriores à 21.7.0.0.0, atualize para a versão 21.7.0.0.0 ou posterior.
Para versões do Oracle GoldenGate anteriores à 19.1.0.0.220719, atualize para a versão 19.1.0.0.220719 ou posterior.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Goldengate