01
漏洞描述
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。Oracle Database Server 12.1.0.2、19c和21c的Java VM组件存在输入验证错误漏洞。攻击者可利用该漏洞通过多种协议访问网络危害Java VM，并对Java VM关键数据或所有数据进行未授权创建、删除或修改。
02
漏洞危害
Oracle 数据库服务器的 Java VM 组件中的漏洞。受影响的受支持版本是 12.1.0.2、19c 和 21c。易于利用的漏洞允许具有创建过程权限的低权限攻击者通过多种协议访问网络来破坏 Java VM。成功攻击此漏洞可导致对关键数据或所有 Java VM 可访问数据的未授权创建、删除或修改访问。
03
影响范围
Oracle Oracle Database Server 21c
Oracle Oracle Database Server 19c
Oracle Oracle Database Server 12.1.0.2
04
漏洞等级
中危
06
修复方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接:
https://www.oracle.com/security-alerts/cpuapr2022.html
END
长按识别二维码，了解更多
原文始发于微信公众号（易东安全研究院）：【漏洞预警】Oracle Database Server输入验证错误漏洞（CVE-2022-21498）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论