PT-2021-2807
CVE-2021-2245
·
Publicado
2021-04-20
·
Atualizado
2021-04-29
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Oracle Database - Enterprise Edition Unified Audit, versões 18c a 19c
Descrição
O problema está relacionado a restrições de acesso inadequadas no componente Oracle Database - Enterprise Edition Unified Audit do Oracle Database Server. A exploração dessa vulnerabilidade pode permitir que um invasor remoto modifique, adicione ou exclua dados usando o protocolo Oracle Net. O invasor deve ter o privilégio Create Audit Policy e acesso à rede via Oracle Net para comprometer o Oracle Database - Enterprise Edition Unified Audit. Ataques bem-sucedidos podem resultar em acesso não autorizado a alguns dos dados acessíveis do Oracle Database - Enterprise Edition Unified Audit.
Recomendações
Para as versões 18c e 19c, considere restringir o acesso ao protocolo Oracle Net para minimizar o risco de exploração até que uma correção esteja disponível.
Como solução alternativa temporária, revise e limite o privilégio Create Audit Policy apenas aos usuários necessários para reduzir a superfície de ataque.
Evite usar o protocolo Oracle Net para operações confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾