跳至主內容

甲骨文數據庫用戶權限提升漏洞

最後更新 2014年06月17日 09:42 發佈日期: 2014年06月17日 913 觀看次數

風險: 高度風險

類型: 伺服器 - 數據庫伺服器

類型: 數據庫伺服器

在甲骨文數據庫中發現多個漏洞。未驗證的遠端使用者可於目標數據庫中獲得權限提升。

擁有'建立階段'權的未驗證的遠端使用者可利用 Java VM 的漏洞於目標數據庫中獲取管理員的權限。

注意:暫時未有解決方案提供。


影響

  • 權限提升
  • 遠端執行程式碼

受影響之系統或技術

  • 版本 11.2.0.1.0, 11.2.0.4.5, 12.1.0.1.0, 12.1.0.1.9。

 


解決方案

  • 暫時未有解決方案提供。

漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結