一、 漏洞 CVE-2024-20912 基础信息
漏洞标题
没有内容
来源:AIGC 神龙大模型
漏洞描述信息
Oracle 审计库和数据库防火墙组件(组件:防火墙)存在漏洞。受此漏洞影响的版本包括 20.1-20.9。该漏洞允许具备高权限的攻击者通过 Oracle Net 网络访问来利用此漏洞,从而危害 Oracle 审计库和数据库防火墙。成功的利用可能导致未经授权的更新、插入或删除 Oracle 审计库和数据库防火墙部分可访问数据的权限。CVSS 3.1 基本评分 2.7(完整性影响)。CVSS 向量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N)。
来源:AIGC 神龙大模型
CVSS信息
N/A
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Vulnerability in Oracle Audit Vault and Database Firewall (component: Firewall). Supported versions that are affected are 20.1-20.9. Easily exploitable vulnerability allows high privileged attacker with network access via Oracle Net to compromise Oracle Audit Vault and Database Firewall. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Audit Vault and Database Firewall accessible data. CVSS 3.1 Base Score 2.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N).
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Oracle Audit Vault and Database Firewall 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle Audit Vault and Database Firewall是美国甲骨文(Oracle)公司的一种数据库安全解决方案。 Oracle Audit Vault and Database Firewall 20.1版本至20.9版本存在安全漏洞。攻击者利用该漏洞对数据进行未经授权的更新、插入或删除操作。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-20912 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-20912 的情报信息