Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:P/I:N/A:P)
Производитель ПО
Наименование ПО
Oracle Database
(11.2.0.4.0, 11.2.0.4.190716, 12.1.0.2.0, 12.1.0.2.190716, 12.2.0.1, 12.2.0.1.190716)
Описание
Уязвимость в Oracle Database Server в компоненте Oracle Text позволяет злоумышленникам, не прошедшим аутентификацию и имеющим доступ к сети, скомпрометировать Oracle Text, вызвать его зависание или частое завершение работы (полный отказ в обслуживании), а также осуществить несанкционированное обновление, внедрение или удаление доступных данных. Для эксплуатации уязвимости требуются действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/downloads/index.html
http://www.oracle.com/downloads/index.html
Ссылки
https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html
Источник: CVE
Наименование: CVE-2019-2753
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2753
Источник: CVE
Наименование: CVE-2019-2753
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2753
