CVE-2019-2860 in Clusterware
Tóm tắt
Bởi VulDB • 19/06/2026
Lỗ hổng trong thành phần Oracle Clusterware của Oracle Support Tools (thành phần con: Trace File Analyzer (TFA) Collector). Phiên bản được hỗ trợ bị ảnh hưởng là 12.1.0.2.0. Lỗ hổng khó khai thác cho phép kẻ tấn công chưa xác thực có quyền truy cập mạng qua nhiều giao thức để xâm phạm Oracle Clusterware. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến quyền cập nhật, chèn hoặc xóa dữ liệu trái phép đối với một số dữ liệu có thể truy cập của Oracle Clusterware, cũng như quyền đọc trái phép đối với một tập hợp con dữ liệu có thể truy cập của Oracle Clusterware và khả năng gây ra tình trạng từ chối dịch vụ một phần (partial DOS) đối với Oracle Clusterware. Điểm số Cơ bản CVSS 3.0 là 5.6 (ảnh hưởng đến Tính bảo mật, Tính toàn vẹn và Tính sẵn sàng). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.