CVE-2024-21242
Açıklama
Oracle Database Server'ın XML Database bileşeninde güvenlik açığı. Etkilenen desteklenen sürümler 19.3-19.24, 21.3-21.15 ve 23.4-23.5'tir. Kolayca sömürülebilen güvenlik açığı, HTTP üzerinden ağ erişimine sahip Create Session ayrıcalığı olan düşük ayrıcalıklı bir saldırganın XML Database'i ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişiden insan etkileşimi gerektirir. Bu güvenlik açığının başarılı saldırıları, XML Database'de yetkisiz olarak kısmi hizmet reddi (kısmi DOS) oluşturma yeteneğiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 3.5 (Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle xml_database | 19.3 < v ≤ 19.24, 21.3 < v ≤ 21.15, 23.4, 23.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.