PT-2021-2874
CVE-2021-2175
·
Publicado
2021-04-20
·
Atualizado
2023-02-27
Descrição por
CVSS 2.0
4.0
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
Oracle Database Server versões 12.1.0.2, 12.2.0.1, 18c e 19c
Descrição
O problema está relacionado ao componente Database Vault, onde uma vulnerabilidade facilmente explorável permite que um invasor com privilégios elevados, com privilégios de “Create Any View” e “Select Any View” e acesso à rede via Oracle Net, comprometa o Database Vault. Isso pode resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo Database Vault.
Recomendações
Para as versões 12.1.0.2, 12.2.0.1, 18c e 19c, considere restringir o acesso ao componente Database Vault até que um patch esteja disponível.
Como solução alternativa temporária, limite o uso dos privilégios Create Any View e Select Any View para minimizar o risco de exploração.
Restrinja o acesso à rede via Oracle Net para reduzir a superfície de ataque.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾