CVE-2019-2939 in Database Serverजानकारी

सारांश

द्वारा VulDB • 19/08/2026

Oracle Database Server के Core RDBMS घटक में एक कमजोरी है। प्रभावित होने वाले समर्थित संस्करण 12.2.0.1, 18c और 19c हैं। नेटवर्क एक्सेस के माध्यम से OracleNet द्वारा Create Session प्राविलेज रखने वाले निम्न-प्राविलेज आक्रामक (attacker) की ओर से इस कमजोरी का शीघ्रतापूर्वक दोहन किया जा सकता है, जिससे Core RDBMS को प्रभावित किया जा सकता है। हालांकि यह कमजोरी Core RDBMS में है, लेकिन हमले अतिरिक्त उत्पादों पर भी महत्वपूर्ण रूप से प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों का परिणाम Core RDBMS द्वारा सुलभ डेटा के एक उपसमुच्चय (subset) तक अनधिकृत पढ़ने की पहुँच हो सकता है। CVSS 3.0 बेस स्कोर 5.0 (गोपनीयता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

14/12/2018

प्रविष्टि

VDB-143556

EPSS

0.01129

गतिविधियाँ

बहुत कम

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!