BDU:2020-00486: Уязвимость компонента Oracle Applications DBA системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на изменение, добавление, удаление данных или вызвать отказ в обслуживании

Описание уязвимости Уязвимость компонента Oracle Applications DBA системы управления базами данных Oracle Database Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю получить доступ на изменение, добавление, удаление данных или вызвать отказ в обслуживании
Вендор Oracle Corp.
Наименование ПО Database Server
Версия ПО
  • 12.2.0.1
  • 18c
  • 19c
Тип ПО СУБД
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Разрешения, привилегии и средства управления доступом
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 14.01.2020
Базовый вектор уязвимости
Уровень опасности уязвимости Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,9)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2020.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Нарушение авторизации
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения