CVE:CVE-2022-21411
CNNVD:CNNVD-202204-3803
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。
Oracle Database Server 中的 RDBMS Gateway / Generic ODBC 连接组件中存在输入验证错误漏洞，该漏洞允许具有创建会话权限的低权限攻击者通过 Oracle Net 访问网络来破坏 RDBMS 网关/通用 ODBC 连接。成功攻击此漏洞可能导致对某些 RDBMS 网关/通用 ODBC 连接可访问数据的未经授权的更新、插入或删除访问，以及对 RDBMS 网关/通用 ODBC 连接可访问数据的子集的未经授权的读取访问。
solution:Upgrade oracle database to a higher version than 12.1.0.2,19c,21c,and avoid the version 12.1.0.2,19c,21c