Emad Al-Mousa

Nome do Software Vulnerável e Versões Afetadas: SQL Server (versões afetadas não especificadas) Descrição: Controle de acesso inadequado no SQL Server permite que um atacante autorizado eleve privilégios através da rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Este problema encontra-se no componente Unified Audit do Oracle Database Server. Um atacante com privilégios elevados, possuindo o privilégio Create User e acesso de rede via Oracle Net, pode comprometer o Unified Audit. A exploração bem-sucedida requer interação de um usuário diferente do atacante e pode resultar em modificação, inserção ou exclusão não autorizada de dados no Unified Audit.

Este problema afeta o componente de Visão Materializada do Oracle Database. Um atacante altamente privilegiado, com o privilégio Execute on DBMS REDEFINITION e acesso de rede via Oracle Net, pode comprometer a Visão Materializada do Oracle Database. A exploração bem-sucedida pode levar à modificação, inserção ou exclusão não autorizada de dados dentro de Visões Materializadas acessíveis.

O problema está relacionado à validação insuficiente de entradas no componente Unified Audit do Oracle Database Server. Isso pode permitir que um invasor remoto com privilégios elevados, especificamente aqueles com privilégio SYSDBA e acesso à rede via Oracle Net, comprometa o componente Unified Audit. A exploração bem-sucedida pode resultar em acesso não autorizado a dados críticos, incluindo a criação, exclusão ou modificação de dados dentro dos dados acessíveis pelo Unified Audit.

Nome do software vulnerável e versões afetadas: Oracle Database Server, versões 19.3 a 19.22 Oracle Database Server, versões 21.3 a 21.13 Descrição: O problema está relacionado à validação insuficiente de entradas no componente Oracle Database Sharding. Isso permite que um invasor com privilégios elevados, com privilégios de DBA e acesso à rede via Oracle Net, comprometa o Oracle Database Sharding. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar na capacidade não autorizada de causar uma negação de serviço parcial do Oracle Database Sharding. Recomendações: Para as versões 19.3 a 19.22, atualize para uma versão que inclua a correção para este problema. Para as versões 21.3 a 21.13, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Oracle Database Sharding para minimizar o risco de exploração.

The issue is related to improper authorization in the Database Core Component of Oracle Database Server. This can allow a remote attacker to gain unauthorized access to read, modify, or delete data. Successful attacks can result in unauthorized update, insert, or delete access to some of the Oracle Database Core accessible data.

The issue is related to insufficient input validation in the Web Access component of the Primavera P6 Enterprise Project Portfolio Management product. This can allow a remote attacker to gain unauthorized access to protected information and modify, add, or delete data. Successful attacks can result in unauthorized access to critical data or complete access to all accessible data, as well as unauthorized update, insert, or delete access to some accessible data.

The issue is related to insufficient input validation in the Oracle Database Recovery Manager component. This allows a high-privileged attacker with DBA account privilege and network access via Oracle Net to compromise the Oracle Database Recovery Manager. Successful attacks can result in the ability to cause a hang or frequently repeatable crash (complete DOS) of the Oracle Database Recovery Manager.

The issue is related to insufficient input validation in the Oracle Database Sharding component. It allows a high-privileged attacker with network access via Oracle Net to compromise Oracle Database Sharding, resulting in a partial denial of service (partial DOS). Successful attacks require human interaction from a person other than the attacker.

The issue is related to insufficient input validation in the Database Sharding component of Oracle Database Server. This can be exploited by a remote attacker to cause a partial denial of service. The attack requires human interaction from a person other than the attacker and can be carried out by a high-privileged attacker with Create Session and Select Any Dictionary privileges via Oracle Net. Successful exploitation can result in unauthorized ability to cause a partial denial of service of Oracle Database Sharding.

The issue is related to insufficient input validation in the Unified Audit component of Oracle Database Server. It allows a high-privileged attacker with SYSDBA privilege and network access via Oracle Net to compromise Unified Audit. Successful attacks can result in unauthorized creation, deletion, or modification access to critical data or all Unified Audit accessible data.

The issue is related to insufficient input validation in the Installation component of Oracle SQL Developer, allowing a high-privileged attacker with logon to the infrastructure where Oracle SQL Developer executes to compromise Oracle SQL Developer. Successful attacks can result in the takeover of Oracle SQL Developer.

The issue exists due to insufficient input validation in the Oracle Database Recovery Manager component of Oracle Database Server. This can be exploited by a remote attacker to cause a denial of service. Successful attacks can result in the unauthorized ability to cause a hang or frequently repeatable crash of Oracle Database Recovery Manager, which may significantly impact additional products.

O problema está relacionado à validação insuficiente de entradas no componente E1 IOT Orchestrator. Isso permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o JD Edwards EnterpriseOne Orchestrator, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis.

O problema está relacionado a erros na liberação de recursos no componente Oracle Database - Enterprise Edition RDBMS Security do Oracle Database Server. A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço usando o protocolo Oracle Net. Um invasor com privilégios elevados, com privilégios de função de DBA e acesso à rede via Oracle Net, pode comprometer o Oracle Database - Enterprise Edition RDBMS Security, resultando na capacidade de causar uma negação de serviço parcial.

O problema está relacionado à validação insuficiente de entradas no componente Oracle Database - Enterprise Edition Sharding do Oracle Database Server. Essa vulnerabilidade, facilmente explorável, permite que um invasor com privilégios elevados, possuindo o privilégio Create Any Procedure e acesso à rede via Oracle Net, comprometa o Oracle Database - Enterprise Edition Sharding, resultando potencialmente em uma tomada de controle.

**Nome do software vulnerável e versões afetadas: Oracle Database Enterprise Edition Unified Audit, versões 12.1.0.2, 12.2.0.1 e 19c Descrição: A vulnerabilidade afeta o componente Oracle Database Enterprise Edition Unified Audit do Oracle Database Server, permitindo que um invasor com privilégios elevados, que possua privilégios de login local e acesso à rede via Oracle Net, comprometa o componente. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis. Recomendações: Para as versões 12.1.0.2, 12.2.0.1 e 19c, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado à validação insuficiente de entradas no componente Database Vault do Oracle Database Server. Isso permite que um invasor com privilégios elevados, possuindo privilégios de DBA e acesso à rede via Oracle Net, comprometa o Database Vault, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo Database Vault. A vulnerabilidade pode ser explorada remotamente usando o protocolo HTTP.

O problema está relacionado a um controle de acesso inadequado no componente Oracle Database - Enterprise Edition do Oracle Database Server. Isso permite que um invasor com privilégios elevados, possuindo privilégios de execução do RMAN e acesso de logon à infraestrutura, comprometa o Oracle Database - Enterprise Edition. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Database - Enterprise Edition.

O problema está relacionado ao componente Database Vault, onde uma vulnerabilidade facilmente explorável permite que um invasor com privilégios elevados, com privilégios de “Create Any View” e “Select Any View” e acesso à rede via Oracle Net, comprometa o Database Vault. Isso pode resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo Database Vault.