PT-2020-2289
CVE-2020-2737
·
Publicado
2020-04-14
·
Atualizado
2020-04-16
Descrição por
CVSS 2.0
7.1
AltaMétricasAV:N/AC:H/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Oracle Database Server versões 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c, 19c
Descrição
O problema está relacionado a uma vulnerabilidade no componente Core RDBMS do Oracle Database Server, que pode ser explorada por um invasor com privilégios elevados, detentor das funções Create Session e Execute Catalog. O invasor deve ter acesso à rede via Oracle Net. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar na tomada de controle do Core RDBMS. Essa vulnerabilidade é difícil de explorar e pode ser usada por um invasor para comprometer o componente Core RDBMS.
Recomendações
Para as versões 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c, 19c, considere restringir o acesso ao componente Core RDBMS até que um patch esteja disponível.
Como solução alternativa temporária, limite o uso do protocolo Oracle Net para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾