PT-2021-2855
CVE-2021-2207
·
Publicado
2021-04-20
·
Atualizado
2023-09-02
Descrição por
CVSS 3.1
2.3
BaixaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Oracle Database - Enterprise Edition, versões 12.1.0.2 a 19c
Descrição
O problema está relacionado a um controle de acesso inadequado no componente Oracle Database - Enterprise Edition do Oracle Database Server. Isso permite que um invasor com privilégios elevados, possuindo privilégios de execução do RMAN e acesso de logon à infraestrutura, comprometa o Oracle Database - Enterprise Edition. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Database - Enterprise Edition.
Recomendações
Para as versões 12.1.0.2, 12.2.0.1, 18c e 19c, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾