CVE-2024-20995

Nome do software vulnerável e versões afetadas:

Oracle Database Server, versões 19.3 a 19.22

Oracle Database Server, versões 21.3 a 21.13

Descrição:

O problema está relacionado à validação insuficiente de entradas no componente Oracle Database Sharding. Isso permite que um invasor com privilégios elevados, com privilégios de DBA e acesso à rede via Oracle Net, comprometa o Oracle Database Sharding. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar na capacidade não autorizada de causar uma negação de serviço parcial do Oracle Database Sharding.

Recomendações:

Para as versões 19.3 a 19.22, atualize para uma versão que inclua a correção para este problema.

Para as versões 21.3 a 21.13, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao componente Oracle Database Sharding para minimizar o risco de exploração.