PT-2024-3524 · Oracle · Oracle Database Server

Raju Mogulapalli · Publicado 2024-04-16 · Atualizado 2025-06-18 · CVE-2024-21066

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:L/AC:L/Au:M/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Oracle Database Server, versões 19.3 a 19.22

Oracle Database Server, versões 21.3 a 21.13

Descrição

O problema está relacionado ao componente RDBMS do Oracle Database Server, permitindo que um invasor com privilégios elevados e privilégios de usuário autenticado comprometa o RDBMS. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo RDBMS.

Recomendações

Para as versões 19.3 a 19.22 do Oracle Database Server, atualize para uma versão fora desse intervalo para mitigar o risco.

Para as versões 21.3 a 21.13 do Oracle Database Server, atualize para uma versão fora desse intervalo para mitigar o risco.

Como solução alternativa temporária, considere restringir o acesso ao componente RDBMS até que um patch esteja disponível.

Correção

Information Disclosure

XSS

Enumeração de Fraquezas

CWE-200

CWE-79

Identificadores relacionados

BDU:2024-03826

CVE-2024-21066

Produtos afetados

Oracle Database Server

Referências · 7

• https://t.me/cvenotify/126113 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-21066 · Nota de Segurança
• https://twitter.com/CVEnew/status/1780349928092365224 · Publicação no Twitter
• https://oracle.com/security-alerts/cpuapr2024.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-03826 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1780397479445266547 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21066 · Aviso do Fabricante