中国站

Oracle Berkeley DB Data Store组件访问控制错误漏洞

CNNVD-ID编号 CNNVD-201907-940 CVE编号 CVE-2019-2870
发布时间 2019-07-16 更新时间 2020-08-25
漏洞类型 访问控制错误 漏洞来源 Lionel Debroux and Hanno B??ck
危险等级 高危 威胁类型 本地
厂商 N/A

漏洞介绍

Oracle Berkeley DB是美国甲骨文(Oracle)公司的一款开源的嵌入式数据库编程库,它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。

Oracle Berkeley DB中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件,影响数据的保密性、可用性和完整性。以下产品及版本受到影响:Oracle Berkeley DB 12.1.6.1.23版本,12.1.6.1.26版本,12.1.6.1.29版本,12.1.6.1.36版本,12.1.6.2.23版本,12.1.6.2.32版本。

漏洞补丁

目前厂商已发布升级了Oracle Berkeley DB Data Store组件访问控制错误漏洞的补丁,Oracle Berkeley DB Data Store组件访问控制错误漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间