一、 漏洞 CVE-2024-20909 基础信息
漏洞标题
没有
来源:AIGC 神龙大模型
漏洞描述信息
Oracle 审计库和数据库防火墙(组件:防火墙)中存在漏洞。受影响的支持版本包括20.1-20.9。此漏洞允许未认证的攻击者通过Oracle Net网络访问易受攻击的Oracle审计库和数据库防火墙。成功利用此漏洞可能导致未经授权的攻击者对关键数据或所有可访问的Oracle审计库和数据库防火墙数据进行创建、删除或修改操作。CVSS 3.1基础评分7.5(完整性影响)。CVSS向量:(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N)。
来源:AIGC 神龙大模型
CVSS信息
N/A
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Vulnerability in Oracle Audit Vault and Database Firewall (component: Firewall). Supported versions that are affected are 20.1-20.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Audit Vault and Database Firewall. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Audit Vault and Database Firewall accessible data. CVSS 3.1 Base Score 7.5 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Oracle Audit Vault and Database Firewall 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle Audit Vault and Database Firewall是美国甲骨文(Oracle)公司的一种数据库安全解决方案。 Oracle Audit Vault and Database Firewall 20.1版本至20.9版本存在安全漏洞。攻击者利用该漏洞对数据进行未经授权的创建、删除或修改操作。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-20909 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-20909 的情报信息