跳至主內容

甲骨文產品多個漏洞

最後更新 2024年09月19日 發佈日期: 2020年07月15日 894 觀看次數

風險: 極高度風險

類型: 伺服器 - 數據庫伺服器

類型: 數據庫伺服器

於甲骨文產品發現多個漏洞,遠端攻擊者可利用這些漏洞,於目標系統觸發阻斷服務狀況、遠端執行程式碼、敏感資料洩露、篡改及繞過保安限制。

 

[更新於 2024-09-19]

更新風險、描述、資料來源及相關連結。
其中一個於甲骨文 WebLogic Server 的漏洞 (CVE-2020-14644) 正被廣泛利用。此漏洞允許未經身份驗證的攻擊者透過 IIOP、T3 進行網路存取來危害 Oracle WebLogic Server。成功攻擊此漏洞可能會導致 Oracle WebLogic Server 被接管。因此,風險等級由中度風險升為極高度風險。


影響

  • 阻斷服務
  • 遠端執行程式碼
  • 繞過保安限制
  • 資料洩露
  • 篡改

受影響之系統或技術

  • MySQL
  • Java SE
  • Oracle Database Server

有關其他 甲骨文 產品,請參閱以下連結:

https://www.oracle.com/security-alerts/cpujul2020.html


解決方案

在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。

 

安裝供應商提供的修補程式:

 

甲骨文 Critical Patch Update Advisory


漏洞識別碼


資料來源


相關連結