Oracle Database提权漏洞 – 绿盟科技技术博客

【处置建议】Oracle Database提权漏洞CVE-2018-3110

近日，Oracle官方发布了安全通告，Oracle数据库服务器Java虚拟机（JVM）组件中存在的提权漏洞（CVE-2018-3110），攻击者只需通过认证后连接到数据库，即可控制Java虚拟机，并基于其对JAVA 对象的公共访问授权，完成提权，进而控制全部数据库。