CVE-2021-2173

总结

Oracle数据库服务器的Recovery组件中存在漏洞。受影响的受支持版本为12.1.0.2、12.2.0.1、18c和19c。该漏洞易于利用，拥有DBA级别账户权限的高权限攻击者可通过Oracle Net进行网络访问，从而入侵Recovery组件。虽然漏洞位于Recovery组件中，但攻击可能会对其他产品产生重大影响。成功利用此漏洞的攻击可能导致未经授权读取Recovery组件可访问数据的子集。CVSS 3.1基础评分4.1（影响机密性）。CVSS向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N)。

• CVE-2021-2173PoC

  # CVE-2021-2173 的概念验证漏洞利用程序，演示了通过受损的 PDB 隔离机制导致 Oracle 数据库元数据泄露的问题。包含技术细节和公告参考。