PT-2021-7154

CVE-2021-2334

Publicado

2021-07-20

Atualizado

2021-07-22

Descrição por

CVSS 2.0

3.5

Baixa

MétricasAV:N/AC:M/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Oracle Database - Enterprise Edition Data Redaction, versões 12.1.0.2, 12.2.0.1 e 19c

Descrição

O problema está relacionado à validação insuficiente de entradas no componente Oracle Database - Enterprise Edition Data Redaction. Isso permite que um invasor com privilégios limitados, mas com privilégio de “Create Session” e acesso à rede via Oracle Net, comprometa o componente. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis.

Recomendações

Para as versões 12.1.0.2, 12.2.0.1 e 19c, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2021-2334