Oracle Database Server

Refer:

tunCERT/Vuln.2023-025

Version:

1.0

Date version:

2023-01-18

Score cvss:

7.50

Classification:

Critique

Impact:

Déni de service
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Perte de confidentialité
Perte d'intégrité

Logiciels impactés (s) :

Oracle

Oracle Database Server 19c, 21c

Description:

Des vulnérabilités ont été découvertes dans Oracle Database Server. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à l’intégrité et à la confidentialité des données.

Solution:

METTRE À JOUR LES PRODUITS ORACLE DATABASE SERVER

Appliquer les patchs correctifs d’Oracle

Lien:

https://www.oracle.com/fr/downloads/

Identificants du problème:

CVE-2023-21893

CVE-2021-3737

CVE-2022-42003

CVE-2023-21829

CVE-2022-39429

CVE-2020-10735

CVE-2018-25032

CVE-2023-21827

Documentation additionnelle:

Avis de sécurité Oracle Janvier 2023

https://www.oracle.com/security-alerts/cpujan2023.html

Date de publication: