-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           :  Kwetsbaarheden verholpen in Oracle Database Server
Advisory ID     : NCSC-2024-0291
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2022-41881, CVE-2024-0397, CVE-2024-4603,
                  CVE-2024-21098, CVE-2024-21123, CVE-2024-21126,
                  CVE-2024-21174, CVE-2024-21184
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Resource Shutdown or Release
                  Improper Authorization
                  Uncontrolled Recursion
Uitgiftedatum   : 20240717
Toepassing      : oracle database_server
Versie(s)       :
Platform(s)     :

Beschrijving
   Er zijn kwetsbaarheden verholpen in Oracle Database Server.

   Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit
   te voeren die kunnen leiden tot de volgende categorieën schade:
   * Denial-of-Service (DoS)
   * Toegang tot gevoelige gegevens
   * Manipulatie van gegevens
   * Omzeilen van beveiligingsmaatregel

Mogelijke oplossingen
   Oracle heeft updates beschikbaar gesteld om de kwetsbaarheden te
   verhelpen. Zie de referenties voor meer informatie.

   Referenties:
      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2024-0397

      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2024-21098

      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2024-21123

      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2024-21126

      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2024-21174

      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2024-21184

      Source - nvd
      https://nvd.nist.gov/vuln/detail/CVE-2024-4603

      Reference - oracle
      https://www.oracle.com/docs/tech/security-
      alerts/cpujul2024csaf.json

      Reference - cveprojectv5; ibm; nvd; oracle
      https://www.oracle.com/security-alerts/cpujul2024.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
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=1FKL
-----END PGP SIGNATURE-----