2026-3568: Oracle TimesTen In-Memory Database: Mehrere Schwachstellen ermöglichen u. a. die komplette Kompromittierung der Software

Historie:

Version 1 (2026-07-22 14:07): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Oracle veröffentlicht anlässlich des Patchtags im Juli 2026 Sicherheitsupdates für die unterstützten Oracle TimesTen In-Memory Database Versionen 22.1.1.1.0 und 26.1.1.1.0 zur Behebung der Schwachstellen.

Schwachstellen:

CVE-2026-24308

Schwachstelle in Apache ZooKeeper ermöglicht Ausspähen von Informationen

CVE-2026-4176

Schwachstelle in Perl ermöglicht nicht spezifizierte Angriffe

CVE-2026-42587

Schwachstelle in Netty ermöglicht Denial-of-Service-Angriff

CVE-2026-60402

Schwachstelle in Oracle TimesTen In-Memory Database ermöglicht komplette Kompromittierung der Software

CVE-2026-60406