BDU:2020-04927

Опубликовано: 21 окт. 2020

Источник: fstec

CVSS3: 2.8

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость компонента SQL Developer Install системы управления базами данных Oracle Database Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Oracle Corp.

Наименование ПО

Database

Версия ПО

11.2.0.4 (Database)

12.1.0.2 (Database)

12.2.0.1 (Database)

18c (Database)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.oracle.com/security-alerts/cpuoct2020.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-14740
CVE

EPSS

Процентиль: 25%

0.00088

Низкий

2.8 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2020-14740

CVSS3: 2.8

nvd

больше 5 лет назад

Vulnerability in the SQL Developer Install component of Oracle Database Server. Supported versions that are affected are 11.2.0.4, 12.1.0.2, 12.2.0.1 and 18c. Easily exploitable vulnerability allows low privileged attacker having Client Computer User Account privilege with logon to the infrastructure where SQL Developer Install executes to compromise SQL Developer Install. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of SQL Developer Install accessible data. CVSS 3.1 Base Score 2.8 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N).

GHSA-fc52-hgm5-fcm6

github

больше 3 лет назад