CVE-2006-2505

منخفضتم النشر

يسمح Oracle Database Server 10g Release 2 للمستخدمين المحليين بتنفيذ استعلامات SQL عشوائية عبر الإشارة إلى حزمة ضارة في وسيطة TYPE_NAME في الدالة (1)...

تم النشر: 22‏/05‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 26‏/04‏/2006

CVSS الأساسي

3.6/ 10منخفض

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:N/I:P/A:P

تقدير احتمالية EPSS

2.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 81.2‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يسمح Oracle Database Server 10g Release 2 للمستخدمين المحليين بتنفيذ استعلامات SQL عشوائية عبر الإشارة إلى حزمة ضارة في وسيطة TYPE_NAME في الدالة (1) GET_DOMAIN_INDEX_TABLES أو (2) GET_V2_DOMAIN_INDEX_TABLES في حزمة DBMS_EXPORT_EXTENSION.

المصادر

Oracle 10g Release 2 - 'DBMS_EXPORT_EXTENSION' SQLاستغلال
N1V1Hd · multiple · 26‏/04‏/2006
Oracle 9i/10g - DBMS_EXPORT_EXTENSION SQL Injectionاستغلال
bunker · multiple · 05‏/02‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.