甲骨文產品多個漏洞
最後更新
2024年09月19日
發佈日期:
2020年07月15日
894
觀看次數
風險: 極高度風險
類型: 伺服器 - 數據庫伺服器
於甲骨文產品發現多個漏洞,遠端攻擊者可利用這些漏洞,於目標系統觸發阻斷服務狀況、遠端執行程式碼、敏感資料洩露、篡改及繞過保安限制。
[更新於 2024-09-19]
更新風險、描述、資料來源及相關連結。
其中一個於甲骨文 WebLogic Server 的漏洞 (CVE-2020-14644) 正被廣泛利用。此漏洞允許未經身份驗證的攻擊者透過 IIOP、T3 進行網路存取來危害 Oracle WebLogic Server。成功攻擊此漏洞可能會導致 Oracle WebLogic Server 被接管。因此,風險等級由中度風險升為極高度風險。
影響
- 阻斷服務
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
- 篡改
受影響之系統或技術
- MySQL
- Java SE
- Oracle Database Server
有關其他 甲骨文 產品,請參閱以下連結:
https://www.oracle.com/security-alerts/cpujul2020.html
解決方案
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝供應商提供的修補程式:
甲骨文 Critical Patch Update Advisory
漏洞識別碼
資料來源
相關連結
分享至