CVE-2023-21918

Oracle Database Server'ın Oracle Database Recovery Manager bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 19c ve 21c'dir. Kolayca istismar edilebilen bu açık, Oracle Net üzerinden ağ erişimine sahip ve Yerel SYSDBA yetkisine sahip yüksek ayrıcalıklı bir saldırganın Oracle Database Recovery Manager'ı tehlikeye atmasına olanak tanır. Güvenlik açığı Oracle Database Recovery Manager'da olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi, Oracle Database Recovery Manager'ın askıda kalmasına veya sıkça tekrarlanabilen çökmelere (tam DOS) neden olma konusunda yetkisiz yetenekle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.8'dir (Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H).