VDB

CNVD-2021-00837

CNVD-2021-00837 PUBLISHED

Oracle Database Server是美国甲骨文(Oracle)公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。 Oracle Database Server Database Filesystem component 存在未授权访问漏洞,攻击者可利用该漏洞通过Oracle Net拥有资源、创建表、创建视图、创建过程、Dbfs角色和网络访问权限,从而破坏数据库文件系统。成功地攻击这个漏洞会导致未授权的能力,导致数据库文件系统的挂起或频繁重复的崩溃(完全DOS)。

Timeline

  • Oct 21, 2020 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›