Vulnerability
Official source
CVE-2021-2351: Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1 and 19c. Difficult to exploit vulnerability allows unauthenticated attacker
EudorIA operational summary
Priority 70/100
What it means
NIST National Vulnerability Database ha pubblicato CVE-2021-2351. La rilevanza va confermata rispetto alle tecnologie effettivamente in uso.
Why it matters
Il segnale diventa operativo solo se prodotto, versione o servizio sono presenti nel perimetro.
Recommended actions
- Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
- Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.
AudienceITSOCCISO
Information centre
NIST National Vulnerability DatabaseTranslation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1 and 19c. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Advanced Networking Option. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Advanced Networking Option, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Advanced Networking Option. Note: The July 2021 Critical Patch Update introduces a number of Native Network Encryption changes to deal with vulnerability CVE-2021-2351 and prevent the use of weaker ciphers. Customers should review: "Changes in Native Network Encryption with the July 2021 Critical Patch Update" (Doc ID 2791571.1). CVSS 3.1 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).
- Source
- NIST National Vulnerability Database
- Publishing entity
- NIST National Vulnerability Database
- Entity type
- National authority
- Area
- North America · US
- Original language
- en · translation in preparation
- Publication
- 21/07/2021 17:15
- CVE
- CVE-2021-2351
- Classification
- High
- Stated country
- US
Technical scope
Data available
Affected products and versions
| Product | Affected release or range | Fix or verification required | Source |
|---|---|---|---|
| oracleadvanced networking option | Versione 12.1.0.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleadvanced networking option | Versione 12.2.0.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleadvanced networking option | Versione 19c | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleagile engineering data management | Versione 6.2.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleagile product lifecycle management | Versione 9.3.6 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleagile product lifecycle management for process | Versione 6.2.2.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleagile product lifecycle management for process | Versione 6.2.3.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleairlines data model | Versione 12.1.1.0.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleairlines data model | Versione 12.2.0.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleapplication performance management | Versione 13.4.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleapplication performance management | Versione 13.5.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleapplication testing suite | Versione 13.3.0.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus analytics | Versione 8.2.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus analytics | Versione 8.2.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus analytics | Versione 8.2.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus insight | Versione 8.2.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus insight | Versione 8.2.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus insight | Versione 8.2.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus mart | Versione 8.2.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus mart | Versione 8.2.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus mart | Versione 8.2.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus safety | Versione 8.2.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus safety | Versione 8.2.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus safety | Versione 8.2.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | da 18.1, inclusa; fino a 18.3, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | Versione 19.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | Versione 19.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | Versione 20.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | Versione 21.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | da 18.1, inclusa; fino a 18.3, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 17.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 19.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 19.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 20.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 21.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking enterprise default management | Versione 2.10.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking enterprise default management | Versione 2.12.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking platform | Versione 2.6.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking platform | Versione 2.7.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking platform | Versione 2.12.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebig data spatial and graph | prima di 23.1, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleblockchain platform | Versione 21.1.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleclinical | Versione 5.2.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleclinical | Versione 5.2.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommerce platform | Versione 11.3.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommerce platform | Versione 11.3.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommerce platform | Versione 11.3.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications application session controller | Versione 3.9.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications billing and revenue management | Versione 12.0.0.4 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications billing and revenue management | Versione 12.0.0.5 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications calendar server | Versione 8.0.0.5.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications contacts server | Versione 8.0.0.3.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications convergent charging controller | da 12.0.1.0.0, inclusa; fino a 12.0.4.0.0, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications convergent charging controller | Versione 6.0.1.0.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications data model | Versione 11.3.2.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications data model | Versione 11.3.2.2.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications data model | Versione 11.3.2.3.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications data model | Versione 12.1.0.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications data model | Versione 12.1.2.0.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications design studio | Versione 7.3.5 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications design studio | Versione 7.4.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications design studio | Versione 7.4.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications design studio | Versione 7.4.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications diameter intelligence hub | da 8.0.0, inclusa; fino a 8.2.3, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications ip service activator | Versione 7.4.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications metasolv solution | Versione 6.3.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications network charging and control | da 12.0.1.0, inclusa; fino a 12.0.4.0.0, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications network charging and control | Versione 6.0.1.0.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications network integrity | Versione 7.3.5 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications network integrity | Versione 7.3.6 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications pricing design center | Versione 12.0.0.4 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications pricing design center | Versione 12.0.0.5 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications services gatekeeper | Versione 7.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications session report manager | da 8.0.0, inclusa; fino a 8.2.5.0, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications session route manager | da 8.2.0, inclusa; fino a 8.2.5, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracledata integrator | Versione 12.2.1.3.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracledata integrator | Versione 12.2.1.4.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracledemantra demand management | da 12.2.6, inclusa; fino a 12.2.11, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracledocumaker | da 12.6.2, inclusa; fino a 12.6.4, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracledocumaker | Versione 12.6.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracledocumaker | Versione 12.7.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleenterprise data quality | Versione 12.2.1.3.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleenterprise data quality | Versione 12.2.1.4.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleenterprise manager base platform | Versione 13.4.0.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleenterprise manager base platform | Versione 13.5.0.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleenterprise manager ops center | Versione 12.4.0.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services analytical applications infrastructure | da 8.0.7, inclusa; fino a 8.1.1, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services behavior detection platform | Versione 8.0.7 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services behavior detection platform | Versione 8.0.8 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services behavior detection platform | Versione 8.0.11 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services enterprise case management | Versione 8.0.7 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services enterprise case management | Versione 8.0.8 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services enterprise case management | Versione 8.0.11 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services foreign account tax compliance act management | Versione 8.0.7 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services foreign account tax compliance act management | Versione 8.0.8 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services foreign account tax compliance act management | Versione 8.0.11 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services model management and governance | da 8.0.8.0.0, inclusa; fino a 8.1.1.0.0, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services trade-based anti money laundering | Versione 8.0.7 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclefinancial services trade-based anti money laundering | Versione 8.0.8 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleflexcube investor servicing | Versione 12.0.4 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
Sources for the versionsNIST National Vulnerability Database