PT-2024-1156 · Oracle · Oracle Audit Vault/Database Firewall

CVE-2024-20912 · Publicado 2024-01-16 · Atualizado 2024-01-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Oracle Audit Vault and Database Firewall, versões 20.1 a 20.9

Descrição

O problema está relacionado à validação insuficiente de entradas no componente Firewall do Oracle Audit Vault and Database Firewall, permitindo que um invasor remoto obtenha acesso para ler, modificar ou excluir dados. Isso pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis. A vulnerabilidade é facilmente explorável e requer privilégios elevados.

Recomendações

Para as versões 20.1 a 20.9, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

RCE

Enumeração de Fraquezas

CWE-284

CWE-20

Identificadores relacionados

BDU:2024-00478

CVE-2024-20912

Produtos afetados

Oracle Audit Vault/Database Firewall

Referências · 6

• https://bdu.fstec.ru/vul/2024-00478 · Nota de Segurança
• https://oracle.com/security-alerts/cpujan2024.html · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2024011654 · Nota
• https://osv.dev/vulnerability/CVE-2024-20912 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20912 · Nota de Segurança
• https://twitter.com/CVEnew/status/1747458206966694305 · Publicação no Twitter