Oracle数据库Java虚拟机误差

宣布时间 2018-08-13

误差编号和级别


CVE-2018-3110 ，高危 ，厂商自评：9.9 ，官方未评定


影响版本


Oracle数据库 18c ，Oracle数据库Windows版11.2.0.4与12.2.0.1 ，同时对全平台12.1.0.2且未应用2018年7月CPU的版本也会爆发影响 ，老版本很可能均会受到其影响。


误差概述

2018年8月10日 ，Oracle宣布清静通告 ，对Oracle数据库服务器中Java虚拟机保存的误差CVE-2018-3110举行了预警。此误差CVSS评分为9.9分 ，影响较为严重 ，用户应实时举行更新。此误差与2018年7月宣布的CPU中的CVE-2018-3004同源 ，攻击方法更为简化。此误差会被攻击者使用通过Oracle Net攻击Java虚拟机 ，虽然此误差保存于Java虚拟机中 ，但可被使用来攻击其他的产品与服务。攻击者攻击乐成后可接受整个Java虚拟机。这个误差是需要条件条件的 ，CVE-2018-3110 需要一个数据库用户 ，具备最基本的CREATE SESSION ，也就是说能够建设会话 ，毗连到数据库。然后 ，基于关于公共 JAVA 工具的会见 ，获得权限提升 ，直至所有控制数据库。


修复建议


下为官方通告中受影响产品及补丁可用性文档：

Affected Products and Versions

Patch Availability Document

Oracle Database Server, versions 11.2.0.4, 12.1.0.2, 12.2.0.1, 18

Database



耀世娱乐-科技赋能场景,让娱乐更有趣。
 

误差补丁仅适用于拥有Premier Support以及Extended Support服务的产品 ，不在此列的产品并未测试是否会受到此误差影响 ，可是仍然推荐用户升级到更高级的服务以获取清静补丁。


参考链接


http://www.oracle.com/technetwork/security-advisory/alert-cve-2018-3110-5032149.html
https://nvd.nist.gov/vuln/detail/CVE-2018-3110