Connexion Inscription
JA · EN · FR
SecPulse
← Retour
Database / Storage
CVE-2021-2351 high CVSS 8.3

Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1 and 19c. Difficult to exploit vulnerability allows unau...

Database / Storage

Résumé

Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1 and 19c. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Advanced Networking Option. Su...

Résumé IA openai / gpt-4o

Une vulnérabilité référencée **CVE-2021-2351** a été découverte dans c. L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.3/10. Action : appliquez le correctif officiel de l'éditeur. En cas de doute, contactez votre service informatique ou cherchez « c CVE-2021-2351 » sur le site de l'éditeur.
CVE-2021-2351 (c) — CWE-327 / CVSS v3 8.3 Vecteur d'attaque : distant (réseau) / non authentifié Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs. Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
Oracle Database ServerのAdvanced Networking Optionにおける脆弱性。
📍 Périmètre concerné
バージョン12.1.0.2、12.2.0.1、19cのOracle Database ServerのAdvanced Networking Option。
🔥 Gravité
この脆弱性は、高い重要度で機密性、完全性、可用性に影響を与えます。攻撃には他者の人為的な操作が必要です。
🔧 Comment corriger
Oracleの「2021年7月クリティカルパッチアップデート」を導入し、暗号化方式の強化により修正。
🛡️ Contournement
情報なし
🔍 Détection
Oracle Database Serverの該当バージョン使用時には、ネットワークアクセス状況を確認し、クリティカルパッチアップデートの適用を確認。

Références

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →