Компания Oracle исправила опасную уязвимость CVE-2018-3110 в своем продукте Oracle Database.

Уязвимость существует в компоненте Java VM для Oracle Database Server. Удаленный аутентифицированный злоумышленник может проэксплуатировать данную проблему и полностью взять продукт под контроль, после чего получить доступ к оболочке сервера.

Уязвимость затрагивает версии Oracle Database 11.2.0.4, 12.2.0.1, 12.1.0.2 для ОС Windows и 12.1.0.2 для Unix или Linux.

«Проблема позволяет злоумышленнику создать сеанс с доступом к сети через Oracle Net для компрометации Java VM. Хотя эта уязвимость присутствует в Java VM, атаки могут значительно повлиять на сторонние продукты. Успешные атаки с использованием данной уязвимости могут привести к перехвату контроля над Java VM», — отметили представители Oracle.

Компания рекомендует пользователям как можно скорее установить исправление.

Источник: securitylab.ru