[CPUJul2018][Core RDBMS] Не установлены обновления безопасности

Высокая (6.6)

(AV:L/AC:L/Au:N/C:N/I:C/A:C)

Oracle

Oracle Database (11.2.0.4.0, 11.2.0.4.180717, 12.1.0.2.0, 12.1.0.2.180717, 12.2.0.1, 12.2.0.1.180717) Oracle Critical Patch Updates (27547329, 27695940, 27734982, 27848049, 27870645, 27872031, 27937907, 27937914, 27967747, 27967757, 27968010, 27980213, 28163133, 28182317, 28182334, 28183303, 28183326, 28183343, 28183354, 28183653, 28251142, 28251239, 28317141, 28317175, 28317183, 28317206, 28317214, 28317232, 28317269, 28317292, 28321254)

Уязвимость в компоненте Core RDBMS в Oracle Database Server позволяет злоумышленникам, имеющим привилегию Local Logon и доступ к сети, скомпрометировать Core RDBMS и получить несанкционированный доступ на чтение данных.
Для эксплуатации уязвимости требуются действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/downloads/index.html

http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

Источник: CVE
Наименование: CVE-2018-2939
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2939