AVIS CERTFR - 2020 - AVI - 433
Publié le 15 juillet 2020 à 20h41
Objet : Multiples vulnérabilités dans Oracle Database Server
Référence : CERTFR-2020-AVI-433
Risque(s)
- Contournement de la politique de sécurité
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Élévation de privilèges
Systèmes affectés
- Oracle Database Server version 11.2.0.4 sans le dernier correctif
- Oracle Database Server version 12.1.0.2 sans le dernier correctif
- Oracle Database Server version 12.2.0.1 sans le dernier correctif
- Oracle Database Server version 18c sans le dernier correctif
- Oracle Database Server version 19c sans le dernier correctif
- Oracle Application Express de Oracle Database Server versions 5.1 à 19.2 sans le dernier correctif
-
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données. Les CVE …
Solution
Les CVE suivantes sont référencées mais l'éditeur indique qu'elles ne sont pas exploitables : CVE-2018-18314, CVE-2019-10086, CVE-2019-13990, CVE-2019-16943.
Documentation
Dernière version du document