ओरेकल 12.1.15 के लिए Navicat पासवर्ड फ़ील्ड डिनायल ऑफ़ सर्विस

CVE-2019-25653 Navicat for Oracle के संस्करण 12.1.15 को प्रभावित करता है, जिससे एक डिनायल-ऑफ-सर्विस (DoS) भेद्यता उत्पन्न होती है। एक स्थानीय हमलावर Oracle कनेक्शन कॉन्फ़िगरेशन के दौरान पासवर्ड फ़ील्ड में अत्यधिक लंबी स्ट्रिंग प्रदान करके एप्लिकेशन को क्रैश कर सकता है। यह भेद्यता पासवर्ड इनपुट की लंबाई के अपर्याप्त सत्यापन के कारण होती है, जिससे बफर ओवरफ्लो हो सकता है, जिससे प्रोग्राम विफल हो जाता है। इस प्रकार का हमला डेटाबेस प्रबंधन कार्यों को बाधित कर सकता है और सिस्टम की उपलब्धता को प्रभावित कर सकता है। हालांकि प्रभाव स्थानीय हमले तक सीमित है, लेकिन Navicat का उपयोग करने वाले डेटाबेस प्रशासकों के लिए सेवा में व्यवधान महत्वपूर्ण हो सकता है। सफल शोषण के लिए Navicat के चलने वाले सिस्टम तक स्थानीय पहुंच की आवश्यकता होती है।

1. आरक्षित2026-03-30
2. प्रकाशित2026-03-30
3. EPSS अद्यतन2026-04-06

वर्तमान में, CVE-2019-25653 के लिए डेवलपर से कोई आधिकारिक फिक्स उपलब्ध नहीं है। प्राथमिक शमन उपाय Navicat for Oracle के नवीनतम संस्करण में अपग्रेड करना है जो इस भेद्यता को संबोधित करता है, यदि उपलब्ध हो। इस बीच, Navicat के चलने वाले मशीन तक स्थानीय पहुंच को प्रतिबंधित करने और केवल अधिकृत उपयोगकर्ताओं को पहुंच की अनुमति देने की अनुशंसा की जाती है। मजबूत सुरक्षा नियंत्रणों को लागू करना, जैसे कि बहु-कारक प्रमाणीकरण, अनधिकृत पहुंच को रोकने में मदद कर सकता है। असामान्य व्यवहार के लिए सिस्टम गतिविधि की निगरानी भी संभावित हमलों का पता लगाने और उनका जवाब देने में मदद कर सकती है। यदि सुरक्षा एक प्राथमिक चिंता है और अल्पकालिक में कोई अपडेट उपलब्ध नहीं है, तो Navicat for Oracle के विकल्पों पर विचार करें।