Vulnerabilidad en Oracle Database Portable Clusterware de Oracle Database Server (CVE-2024-21126)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-400
Consumo de recursos no controlado (Agotamiento de recursos)
Fecha de publicación:
16/07/2024
Última modificación:
18/06/2025
Descripción
Vulnerabilidad en el componente Oracle Database Portable Clusterware de Oracle Database Server. Las versiones compatibles que se ven afectadas son 19.3-19.23 y 21.3-21.14. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de DNS comprometa Oracle Database Portable Clusterware. Si bien la vulnerabilidad se encuentra en Oracle Database Portable Clusterware, los ataques pueden afectar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una denegación de servicio parcial (DOS parcial) de Oracle Database Portable Clusterware. CVSS 3.1 Puntuación base 5.8 (impactos en la disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L).
Impacto
Puntuación base 3.x
5.80
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:oracle:database_server:*:*:*:*:*:*:*:* | 19.3 (incluyendo) | 19.23 (incluyendo) |
| cpe:2.3:a:oracle:database_server:*:*:*:*:*:*:*:* | 21.3 (incluyendo) | 21.14 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página