CVE:CVE-2021-2329
CNNVD:CNNVD-202107-1447
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。
Oracle Database Server 中存在输入验证错误漏洞，该漏洞源于产品未限制Oracle XML DB组件的的创建任意过程、创建公共同义词的权限，攻击者可通过该漏洞接管Oracle XML DB。以下产品及版本受到影响： Oracle Database Server 12.1.0.2、12.2.0.1、19c。
solution:Upgrade oracle xml_database to a higher version than 12.1.0.2,12.2.0.1,19c,and avoid the version 12.1.0.2,12.2.0.1,19c