CVE-2020-2978

总结

Oracle Database Server的Oracle Database - Enterprise Edition组件中存在一个漏洞。受影响的受支持版本包括12.1.0.2、12.2.0.1、18c和19c。该漏洞易于利用，允许具有DBA角色账户权限并通过Oracle Net进行网络访问的高权限攻击者破坏Oracle Database - Enterprise Edition。虽然该漏洞位于Oracle Database - Enterprise Edition中，但攻击可能会显著影响其他产品。成功利用该漏洞的攻击可导致对Oracle Database - Enterprise Edition的某些可访问数据进行未经授权的更新、插入或删除。CVSS 3.1基础评分为4.1（完整性影响）。CVSS向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:N)。

• CVE-2020-2978PoC

  CVE-2020-2978 的概念验证漏洞利用，针对 Oracle RMAN 审计表时间点恢复绕过，可实现未授权数据库访问。