CVE-2020-2734 in Oracle
要約
〜によって VulDB • 2026年06月20日
Oracle Database ServerのRDBMS/Optimizerコンポーネントにおける脆弱性。影響を受けるサポート対象バージョンは12.1.0.2、12.2.0.1、18c、および19cです。ネットワーク経由でOracle Netを介して、DBMS_SQLTUNE権限を持つExecute権限を有する高権限の攻撃者が容易に悪用できる脆弱性により、RDBMS/Optimizerの侵害が可能となります。成功する攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性に対する攻撃が成功すると、RDBMS/Optimizerにアクセス可能なデータの一部に対する不正な読み取りアクセスが可能になります。CVSS 3.0 ベーススコア 2.4 (機密性に影響)。CVSSベクトル: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.