CVE-2021-2173
Oracle Database Server के Recovery घटक में भेद्यता। प्रभावित समर्थित संस्करण 12.1.0.2, 12.2.0.1, 18c और 19c हैं। आसानी से शोषणीय यह भेद्यता उच्च-विशेषाधिकार प्राप्त हमलावर को, जिसके पास DBA स्तर खाता...
- प्रकाशित
- 22 अप्रैल 2021
- अद्यतन
- 26 सित॰ 2024
- सीएनए असाइन करना
- oracle
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 71.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle Database Server के Recovery घटक में भेद्यता। प्रभावित समर्थित संस्करण 12.1.0.2, 12.2.0.1, 18c और 19c हैं। आसानी से शोषणीय यह भेद्यता उच्च-विशेषाधिकार प्राप्त हमलावर को, जिसके पास DBA स्तर खाता विशेषाधिकार है, Oracle Net के माध्यम से नेटवर्क पहुँच के साथ Recovery से समझौता करने की अनुमति देती है। जबकि भेद्यता Recovery में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस भेद्यता के सफल हमले Recovery के सुलभ डेटा के एक उपसमुच्चय तक अनधिकृत पठन पहुँच का परिणाम दे सकते हैं। CVSS 3.1 आधार स्कोर 4.1 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N)।
स्रोत
CVE-2021-2173 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, टूटे हुए PDB अलगाव के माध्यम से Oracle डेटाबेस मेटाडेटा एक्सपोज़र प्रदर्शित करता है। तकनीकी विवरण और सलाहकार संदर्भ शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।