PT-2024-4992 · Oracle · Oracle Database Server+1
CVE-2024-21126
·
Publicado
2024-07-16
·
Atualizado
2025-06-18
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas:
Oracle Database Server, versões 19.3 a 19.23
Oracle Database Server, versões 21.3 a 21.14
Descrição:
O problema está relacionado à validação insuficiente de entradas no componente Oracle Database Portable Clusterware, permitindo que um invasor não autenticado com acesso à rede via DNS comprometa o Oracle Database Portable Clusterware. Ataques bem-sucedidos podem resultar em uma negação de serviço parcial (DOS parcial) do Oracle Database Portable Clusterware, afetando potencialmente outros produtos.
Recomendações:
Para as versões 19.3 a 19.23, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 21.3 a 21.14, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao componente Oracle Database Portable Clusterware para minimizar o risco de exploração.
Correção
DoS
Resource Exhaustion
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oracle Database Portable Clusterware
Oracle Database Server