CVE-2019-2860 in Clusterware
摘要
由 VulDB • 2026-06-19
Oracle Support Tools 的 Oracle Clusterware 组件（子组件：Trace File Analyzer (TFA) Collector）中存在漏洞。受影响的受支持版本为 12.1.0.2.0。该漏洞利用难度较高，允许通过网络访问多种协议且无需身份验证的攻击者破坏 Oracle Clusterware。成功利用此漏洞可导致对 Oracle Clusterware 可访问数据的某些部分进行未经授权的更新、插入或删除访问，以及对 Oracle Clusterware 可访问数据的子集进行未经授权的读取访问，并导致 Oracle Clusterware 部分拒绝服务（部分 DOS）。CVSS 3.0 基础评分为 5.6（影响机密性、完整性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.