Rapid7脆弱性 & 利用数据库

Oracle数据库:关键补丁更新-2023年10月(CVE-2023-22075)

InsightVM免费试用版无需信用卡

Watch Demo 看看它是如何工作的

返回搜索

Oracle数据库:关键补丁更新-2023年10月(CVE-2023-22075)

Severity

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

10/17/2023

Created

10/20/2023

Added

10/18/2023

Modified

10/23/2023

Description

Oracle数据库服务器的数据库分片组件存在漏洞. 受影响的支持版本为19个.3-19.20 and 21.3-21.11. 容易利用的漏洞允许高特权攻击者拥有创建会话, 创建任意视图, 选择通过Oracle Net访问网络的Any Table特权来破坏Oracle数据库分片. 成功的攻击需要来自攻击者以外的人的交互. 成功攻击此漏洞可能导致未经授权的能力导致Oracle数据库分片的部分拒绝服务(部分DOS). CVSS 3.1基础分数2.4(可用性影响). CVSS矢量:(CVSS:3.1 / AV: N /交流:L /公关:H / UI: R / S: U / C: N /我:N / A: L).