CVE-2023-21827

Orta

Açıklama

Oracle Database Server'ın Oracle Database Data Redaction bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 19c ve 21c'dir. Kolayca istismar edilebilen bu açık, Oracle Net üzerinden ağ erişimine sahip ve Create Session yetkisine sahip düşük ayrıcalıklı bir saldırganın Oracle Database Data Redaction sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, Oracle Database Data Redaction tarafından erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 4.3'tür (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Oracle Database

Yayın18 Oca 2023

İlk görülme18 Oca 2023

Nasıl düzeltilir

Üretici duyuruları

oracle.com/security-alerts/cpujan2023.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle database	19c, 21c	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.