PT-2021-7190
CVE-2021-2326
·
Publicado
2021-07-20
·
Atualizado
2021-07-21
Descrição por
CVSS 2.0
4.0
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
Oracle Database Server, versões 12.2.0.1 a 19c
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Database Vault do Oracle Database Server. Isso permite que um invasor com privilégios elevados, possuindo privilégios de DBA e acesso à rede via Oracle Net, comprometa o Database Vault, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo Database Vault. A vulnerabilidade pode ser explorada remotamente usando o protocolo HTTP.
Recomendações
Para as versões 12.2.0.1 e 19c, considere restringir o acesso ao componente Database Vault até que um patch esteja disponível.
Como solução alternativa temporária, limite o acesso à rede via Oracle Net para minimizar o risco de exploração.
Evite usar o componente Database Vault para armazenamento de dados confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾