CVE-2021-35576

总结

Oracle数据库服务器的Oracle数据库企业版统一审计组件中存在漏洞。受影响的支持版本为12.1.0.2、12.2.0.1和19c。该漏洞易于利用，具有本地登录权限的高权限攻击者可通过Oracle Net进行网络访问，从而破坏Oracle数据库企业版统一审计。成功利用此漏洞的攻击者可导致未经授权地更新、插入或删除Oracle数据库企业版统一审计可访问的部分数据。CVSS 3.1 基础分数 2.7（完整性影响）。CVSS向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N)。

• CVE-2021-35576PoC

  CVE-2021-35576的概念验证利用，演示通过数据库审计中的安全漏洞绕过Oracle统一审计策略。