[CPUJan2020][Core RDBMS] Несанкционированный доступ

Средняя (3.5)

(AV:N/AC:M/Au:S/C:N/I:P/A:N)

Oracle

Oracle Database (12.1.0.2.0, 12.1.0.2.200114, 12.2.0.1, 12.2.0.1.200114)

Уязвимость в компоненте Core RDBMS сервера баз данных Oracle позволяет злоумышленникам, имеющим привилегию Create Materialized View, Create Table и доступ к сети через OracleNet, скомпрометировать Core RDBMS и осуществить несанкционированное обновление, внедрение или удаление некоторых доступных данных.
Для эксплуатации уязвимости требуются действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/downloads/index.html

https://www.oracle.com/security-alerts/cpujan2020.html

Источник: CVE
Наименование: CVE-2020-2516
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-2516