一、漏洞详情

Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。

Oracle Database Server Scheduler component存在未授权访问漏洞，攻击者可利用该漏洞拥有本地登录特权，登录到调度程序执行的基础设施，从而危及调度程序，导致Scheduler被接管。

二、影响范围

Oracle Oracle Database Server 11.2.0.4

Oracle Oracle Database Server 12.1.0.2

Oracle Oracle Database Server 12.2.0.1

Oracle Oracle Database Server 18c

Oracle Oracle Database Server 19c

三、修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.oracle.com/security-alerts/cpuoct2020.html