Vulnerabilidad en el componente Database Vault de Oracle Database Server (CVE-2021-2175)
Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/04/2021
Última modificación:
27/02/2023
Descripción
Una vulnerabilidad en el componente Database Vault de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. La vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado que tenga el privilegio Create Any View, Select Any View con acceso a la red por medio de Oracle Net comprometer a Database Vault. Los ataques con éxito de esta vulnerabilidad pueden resultar en el acceso de lectura no autorizado a un subconjunto de datos accesibles de Database Vault. CVSS 3.1 Puntuación Base 2.7 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)
Impacto
Puntuación base 3.x
2.70
Gravedad 3.x
BAJA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:oracle:database_server:12.1.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:database_server:12.2.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:database_server:18c:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:database_server:19c:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página