Oracle Database Enterprise Edition 迄 19.22/21.13 Audit 特権昇格

要約情報

このたび、Oracle Database Enterprise Edition 迄 19.22/21.13において、重大に分類される脆弱性が見つかりました。 この脆弱性により影響を受けるのは、コンポーネント【Audit Component】の未知の機能です。 操作結果として 特権昇格につながります。 この脆弱性はCVE-2024-21058という名称で流通しています。 攻撃はリモートから実行できます。 影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

このたび、Oracle Database Enterprise Edition 迄 19.22/21.13において、重大に分類される脆弱性が見つかりました。 この脆弱性により影響を受けるのは、コンポーネント【Audit Component】の未知の機能です。 操作結果として 特権昇格につながります。 CWEを用いて問題を定義すると、CWE-285 となります。 この弱点はに発表されました。 アドバイザリはoracle.comから入手可能です。

この脆弱性はCVE-2024-21058という名称で流通しています。 CVEが2023年12月07日に割り当てられました。 攻撃はリモートから実行できます。 テクニカルな情報はありません。 この脆弱性の人気度は平均より低いです。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1548.002として定義しています。

未定義 に指定されています。

影響を受けるコンポーネントのアップグレードを推奨します。

製品情報

タイプ

• Database Software

ベンダー

• Oracle

名前

• Database Enterprise Edition

バージョン

• 19.0
• 19.1
• 19.2
• 19.3
• 19.4
• 19.5
• 19.6
• 19.7
• 19.8
• 19.9
• 19.10
• 19.11
• 19.12
• 19.13
• 19.14
• 19.15
• 19.16
• 19.17
• 19.18
• 19.19
• 19.20
• 19.21
• 19.22
• 21.0
• 21.1
• 21.2
• 21.3
• 21.4
• 21.5
• 21.6
• 21.7
• 21.8
• 21.9
• 21.10
• 21.11
• 21.12
• 21.13

ライセンス

• 営利

ウェブサイト

• ベンダー: https://www.oracle.com

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

Once again VulDB remains the best source for vulnerability data.

討論