BDU:2022-02821 (CVE-2022-21411)

Уязвимость компонента RDBMS Gateway/Generic ODBC Connectivity системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение данных или получить доступ на изменение, добавление или удаление данных

Опубликовано: 2022-05-11

Описание

Уязвимость компонента RDBMS Gateway/Generic ODBC Connectivity системы управления базами данных Oracle Database Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение данных или получить доступ на изменение, добавление или удаление данных при помощи сетевых пакетов

Затрагиваемое ПО и версии

Database Server (12.1.0.2)Database Server (19c)Database Server (21c)

Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuapr2022.html

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-21411 https://www.oracle.com/security-alerts/cpuapr2022.html

Проверьте безопасность своего сайта и почты → Полная проверка домена