Informazioni sul CVE-2020-2517
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2020-2517
Descrizione: Vulnerability in the Database Gateway for ODBC component of Oracle Database Server. Supported versions that are affected are 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c, and 19c. Difficult to exploit vulnerability allows high privileged attacker having Create Procedure, Create Database Link privilege with network access via OracleNet to compromise Database Gateway for ODBC. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Database Gateway for ODBC accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Database Gateway for ODBC. CVSS 3.0 Base Score 3.3 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:L).
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://www.oracle.com/security-alerts/cpujan2020.html
- http://seclists.org/fulldisclosure/2021/Feb/13
Prodotti interessati
- Oracle Corporation – Oracle Database
Relazioni con altri prodotti
Produttore:Oracle Corporation
Prodotto: Oracle Database
Anno: 2020
CWE:
CVSS: 0.0