Podatności Oracle Database Server

Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.

Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.

Podatność w komponencie RDBMS Oracle Database Server (wersje 19.3-19.31 i 23.4.0-23.26.2) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie RDBMS. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w komponencie Net Service Oracle Database Server w wersjach 23.4.0-23.26.2. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie Net Service. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w komponencie RDBMS serwera Oracle Database Server, dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć (Oracle Net). Udany atak może pozwolić na nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie RDBMS serwera Oracle Database Server dotyczy wersji 23.4.0-23.26.3. Atakujący z niskimi uprawnieniami (Authenticated User) może przez Oracle Net, przy trudnych warunkach, przejąć kontrolę nad systemem oraz wpłynąć na inne produkty.

Podatność w komponencie RDBMS Oracle Database Server pozwala atakującemu z niskimi uprawnieniami (Authenticated User), mając dostęp sieciowy przez Oracle Net, na przejęcie bazy danych. Nie wymaga interakcji użytkownika.

Podatność w komponencie JDBC Oracle Database Server pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacyjnego na nieautoryzowany dostęp do krytycznych danych. Wymaga interakcji użytkownika.

Podatność w komponencie JDBC Oracle Database Server (wersje 19.3-19.31, 21.3-21.22, 23.4.0-23.26.2). Nieuwierzytelniony atakujący przez Oracle Net, wymagająca interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych (modyfikacja, usunięcie, utworzenie).

Podatność w komponencie RDBMS Oracle Database Server w wersjach 23.4.0-23.26.2. Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może spowodować całkowitą odmowę usługi (DoS) oraz nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.

Podatność w komponencie JDBC Oracle Database Server w wersjach 19.3-19.31, 21.3-21.22 i 23.4.0-23.26.2. Łatwa do wykorzystania luka wymaga interakcji człowieka i umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net przejęcie komponentu JDBC.

Podatność w komponencie Java VM Oracle Database Server pozwala niskouprzywilejowanemu atakującemu z uprawnieniem Create Session i dostępem sieciowym przez Oracle Net na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych. Atak jest łatwy do przeprowadzenia.

Podatność w komponencie RDBMS Oracle Database Server w wersjach 19.3-19.31, 21.3-21.22 i 23.4.0-23.26.2. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net. Udany atak może skutkować nieautoryzowaną modyfikacją danych.

Podatność w komponencie RDBMS Oracle Database Server. Dotyczy wersji 19.3-19.31, 21.3-21.22 oraz 23.4.0-23.26.2. Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może wykorzystać podatność bez interakcji użytkownika. Udany atak umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie danych w RDBMS, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w komponencie Net Service Oracle Database Server w wersjach 23.4.0-23.26.2. Nieuwierzytelniony atakujący przez sieć (TLS) może spowodować zawieszenie lub powtarzalny crash (pełne DOS) usługi.

Podatność w komponencie Net Service Oracle Database Server w wersjach 23.4.0-23.26.2. Nieuwierzytelniony atakujący przez sieć (TLS) może spowodować zawieszenie lub powtarzalny crash (pełne DOS) Net Service.

Podatność w komponencie XML Database serwera Oracle Database umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp przez HTTPS do poufnych danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.

Podatność w komponencie Advanced Networking Option serwera Oracle Database. Dotyczy wersji 12.1.0.2, 12.2.0.1 i 19c. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na naruszenie Advanced Networking Option. Udane ataki wymagają interakcji człowieka innego niż atakujący i mogą znacząco wpłynąć na inne produkty. Udany atak może skutkować przejęciem Advanced Networking Option. Uwaga: Łata krytyczna z lipca 2021 wprowadza zmiany w Native Network Encryption, aby zapobiec użyciu słabszych szyfrów. CVSS 3.1 Base Score 8.3.