CVE-2023-21893
Açıklama
Oracle Database Server'ın Oracle Data Provider for .NET bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 19c ve 21c'dir. İstismarı zor olan bu açık, TCPS üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Data Provider for .NET'i tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, Oracle Data Provider for .NET'in ele geçirilmesiyle sonuçlanabilir. Not: Windows platformundaki yalnızca veritabanı istemcileri için de geçerlidir. CVSS 3.1 Temel Puanı 7.5 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
Nasıl düzeltilir
- Oracle.ManagedDataAccess21.9.0, 19.18.0 ya da sonraki bir sürüm
- Oracle.ManagedDataAccess.Core3.21.90, 2.19.180 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle database_server | 19c, 21c | — |
| Oracle.ManagedDataAccessNuGet | 21.0.0 ≤ v < 21.9.0, 19.0.0 ≤ v < 19.18.0 | 21.9.0, 19.18.0 |
| Oracle.ManagedDataAccess.CoreNuGet | 3.21.0 ≤ v < 3.21.90, 2.19.0 ≤ v < 2.19.180 | 3.21.90, 2.19.180 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.