Uma vulnerabilidade foi encontrada em Oracle Database Enterprise Edition até 19.22/21.13 e classificada como crítico. Afectado é uma função desconhecida do componente Audit Component. A manipulação com uma entrada desconhecida leva a direitos alargados. Usar a CWE para declarar o problema leva à CWE-285. O aconselhamento é partilhado para download em oracle.com.

A vulnerabilidade é identificada como CVE-2024-21058. A atribuição do CVE aconteceu em 07/12/2023. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $0-$5k. O projecto MITRE ATT&CK declara a técnica de ataque como T1548.002.

É declarado como não definido.

Recomenda-se a actualização do componente afectado.

Produtoinformação

Tipo

• Database Software

Fabricante

• Oracle

Nome

• Database Enterprise Edition

Versão

• 19.0
• 19.1
• 19.2
• 19.3
• 19.4
• 19.5
• 19.6
• 19.7
• 19.8
• 19.9
• 19.10
• 19.11
• 19.12
• 19.13
• 19.14
• 19.15
• 19.16
• 19.17
• 19.18
• 19.19
• 19.20
• 19.21
• 19.22
• 21.0
• 21.1
• 21.2
• 21.3
• 21.4
• 21.5
• 21.6
• 21.7
• 21.8
• 21.9
• 21.10
• 21.11
• 21.12
• 21.13

Licença

• commercial

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de Ameaçasinformação

Contra-medidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Discussão