CVE:CVE-2021-35576
CNNVD:CNNVD-202110-1383
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。
Oracle Database Enterprise Edition Unified Audit in Oracle Database Server 存在输入验证错误漏洞，该漏洞允许具有本地登录权限并通过 Oracle Net 访问网络的高特权攻击者破坏 Oracle Database Enterprise Edition Unified Audit。成功攻击此漏洞可导致对某些Oracle Database Enterprise Edition Unified Audit 的可访问数据进行未经授权的更新、插入或删除访问。
solution:Upgrade oracle database_server to a higher version than 12.1.0.2,12.2.0.1,19c,and avoid the version 12.1.0.2,12.2.0.1,19c