阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
阿里云
数据库
CVE-2021-2351
低危
Oracle Database Server 输入验证错误漏洞
CVE编号
CVE-2021-2351
利用情况
暂无
补丁情况
官方补丁
披露时间
2021-10-20
漏洞描述
Oracle Database Server是美国甲骨文(Oracle)公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。
Oracle Database Server 存在输入验证错误漏洞,该漏洞源于Oracle数据库服务器的高级网络选项内不正确的输入验证。远程未经身份验证的攻击者可利用该漏洞执行任意代码。
受影响的产品及版本如下:
Oracle数据库服务器:12.1.0.2、12.2.0.1、19c.c。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.oracle.com/security-alerts/cpujul2021.html
参考链接
http://packetstormsecurity.com/files/165255/Oracle-Database-Protection-Mechan...
http://packetstormsecurity.com/files/165258/Oracle-Database-Weak-NNE-Integrit...
http://seclists.org/fulldisclosure/2021/Dec/19
http://seclists.org/fulldisclosure/2021/Dec/20
https://nvd.nist.gov/vuln/detail/CVE-2021-2351
https://vigilance.fr/vulnerability/Oracle-Database-vulnerabilities-of-July-2021-35942
https://www.cybersecurity-help.cz/vdb/SB2021072053
https://www.oracle.com/security-alerts/cpuapr2022.html
https://www.oracle.com/security-alerts/cpujan2022.html
https://www.oracle.com/security-alerts/cpujan2023.html
https://www.oracle.com/security-alerts/cpujul2021.html
https://www.oracle.com/security-alerts/cpujul2022.html
https://www.oracle.com/security-alerts/cpuoct2021.html
www.oracle.com
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
应用
oracle
advanced_networking_option
12.1.0.2
-
运行在以下环境
应用
oracle
advanced_networking_option
12.2.0.1
-
运行在以下环境
应用
oracle
advanced_networking_option
19c
-
阿里云评分
3.5
攻击路径
远程
攻击复杂度
复杂
权限要求
无需权限
影响范围
有限影响
EXP成熟度
未验证
补丁情况
官方补丁
数据保密性
数据泄露
数据完整性
无影响
服务器危害
无影响
全网数量
N/A
CWE-ID
漏洞类型
CWE-327
使用已被攻破或存在风险的密码学算法
CWE-384
会话固定
NVD-CWE-noinfo
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×