CVE-2014-2406

Wysokie

Opublikowano: 16/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4 i 12.1.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z uprawnieniami 'Advisor' oraz 'Select Any Dictionary'.

Ocena ryzyka

Podatność ta może prowadzić do naruszenia poufności danych oraz ich integralności, co stwarza poważne zagrożenie dla organizacji, która korzysta z tych wersji bazy danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle Database Server, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Core RDBMS

CVE-2017-10321Wysokie
Podatność w komponencie Core RDBMS serwera bazy danych Oracle, która dotyczy wersji 11.2.0.4, 12.1.0.2 oraz 12.2.0.1. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma prawo do tworzenia sesji, co może prowadzić do przejęcia Core RDBMS.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Core RDBMS component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, and 12.1.0.1 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to "Advisor" and "Select Any Dictionary" privileges.