VDB-162982 · CVE-2020-14734 · GCVE-0-2020-14734

Oracle Database Server 迄 19c Oracle Text リモートコード実行

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.7	$0-$5k	0.00

要約情報

このたび、Oracle Database Server 11.2.0.4/12.1.0.2/12.2.0.1/18c/19cにおいて、重大に分類される脆弱性が見つかりました。対象となるのは不明な関数コンポーネントOracle Textのです。引数の操作が、リモートコード実行をもたらします。この脆弱性はCVE-2020-14734という名称で流通しています。攻撃はリモートで開始される場合があります。影響コンポーネントのアップグレードを推奨します。

詳細情報

このたび、Oracle Database Server 11.2.0.4/12.1.0.2/12.2.0.1/18c/19cにおいて、重大に分類される脆弱性が見つかりました。対象となるのは不明な関数コンポーネントOracle Textのです。引数の操作が、リモートコード実行をもたらします。この弱点は 2020年10月20日に発表されました、Oracle Critical Patch Update Advisory - October 2020として。アドバイザリーは oracle.com から入手可能です。

この脆弱性はCVE-2020-14734という名称で流通しています。攻撃はリモートで開始される場合があります。テクニカルな情報はありません。攻撃を成功させるための複雑性が高いです。攻撃の実現が難しいとされています。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$25k-$100kでした。

影響コンポーネントのアップグレードを推奨します。脆弱性の公開後、すぐに経過してから対策が公開されました。