Oracle数据库Java虚构机缝隙

颁布功夫 2018-08-13

缝隙编号和级别


CVE-2018-3110，，，，，，高危，，，，，，厂商自评：9.9，，，，，，官方未评定


影响版本


Oracle数据库 18c，，，，，，Oracle数据库Windows版11.2.0.4与12.2.0.1，，，，，，同时对全平台12.1.0.2且未利用2018年7月CPU的版本也会产生影响，，，，，，老版本很可能均会受到其影响 。。。。。。


缝隙概述

2018年8月10日，，，，，，Oracle颁布安全公告，，，，，，对Oracle数据库服务器中Java虚构机存在的缝隙CVE-2018-3110进行了预警 。。。。。。此缝隙CVSS评分为9.9分，，，，，，影响较为严沉，，，，，，用户应实时进行更新 。。。。。。此缝隙与2018年7月颁布的CPU中的CVE-2018-3004同源，，，，，，攻击方式更为简化 。。。。。。此缝隙会被攻击者利用通过Oracle Net攻击Java虚构机，，，，，，固然此缝隙存在于Java虚构机中，，，，，，但可被利用来攻击其他的产品与服务 。。。。。。攻击者攻击成功后可收受整个Java虚构机 。。。。。。这个缝隙是必要前提前提的，，，，，，CVE-2018-3110 必要一个数据库用户，，，，，，具备最根基的CREATE SESSION，，，，，，也就是说可能创建会话，，，，，，衔接到数据库 。。。。。。而后，，，，，，基于对于公共 JAVA 对象的接见，，，，，，获得权限提升，，，，，，直至全数节造数据库 。。。。。。


建复建议


下为官方公告中受影响产品及补丁可用性文档：

Affected Products and Versions

Patch Availability Document

Oracle Database Server, versions 11.2.0.4, 12.1.0.2, 12.2.0.1, 18

Database



8827太阳集团(Macau)股份有限公司-Official website
 

缝隙补丁仅合用于占有Premier Support以及Extended Support服务的产品，，，，，，不在此列的产品并未测试是否会受到此缝隙影响，，，，，，但是仍旧推荐用户升级到更高级的服务以获取安全补丁 。。。。。。


参考链接


http://www.oracle.com/technetwork/security-advisory/alert-cve-2018-3110-5032149.html
https://nvd.nist.gov/vuln/detail/CVE-2018-3110