CVE-2026-83347
ŚrednieCVSS 6.5Streszczenie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 23.4.0-23.26.3. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCPS może wykorzystać podatność, ale wymaga to interakcji człowieka. Skutkiem może być zawieszenie lub powtarzalny crash (pełny DoS) Oracle Net Services.
Ocena ryzyka
Atakujący może doprowadzić do niedostępności usługi Oracle Net Services, co może zakłócić działanie aplikacji zależnych od bazy danych. Wymagana jest interakcja użytkownika, co nieco ogranicza ryzyko, ale nadal może prowadzić do przerw w świadczeniu usług.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa Oracle dla Oracle Database Server. Ogranicz dostęp sieciowy do TCPS oraz monitoruj nietypowe próby połączeń.
Inne podatności w Oracle Net Services
Zobacz wszystkie- CVE-2026-83350Wysokie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, wywołać zawieszenie lub powtarzalny crash (pełna odmowa usługi).
- CVE-2026-83349Wysokie
Podatność w komponencie Oracle Net Services serwera Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez Oracle Net, wywołać zawieszenie lub powtarzalny crash (pełna odmowa usługi).
- CVE-2026-83333Wysokie
Podatność w komponencie Oracle Net Services w Oracle Database Server (wersje 23.4.0-23.26.3). Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może łatwo wykorzystać tę lukę, powodując zawieszenie lub częste awarie (całkowity DoS) usługi Oracle Net Services. CVSS 7.5 (wpływ na dostępność).
- CVE-2026-47040Krytyczne
Podatność w Oracle Net Services (część Oracle Database Server) umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS). CVSS wynosi 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Net Services component of Oracle Database Server. Supported versions that are affected are 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCPS to compromise Oracle Net Services. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Net Services. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H).