CVE-2006-3698
ثغرات متعددة غير محددة في Oracle Database 10.1.0.5 لها تأثير ونواقل هجوم غير معروفة، تُعرف أيضًا باسم Oracle Vuln# (1) DB01 لمكوّن Change Data Capture (CDC)...
- تم النشر
- 19/07/2006
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 23/01/2007
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 93.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرات متعددة غير محددة في Oracle Database 10.1.0.5 لها تأثير ونواقل هجوم غير معروفة، تُعرف أيضًا باسم Oracle Vuln# (1) DB01 لمكوّن Change Data Capture (CDC) و(2) DB03 لواجهة برمجة تطبيقات Data Pump Metadata. ملاحظة: اعتبارًا من 20060719، لم تنكر Oracle ادعاءً من باحث موثوق بأن DB01 مرتبط بثغرات حقن SQL متعددة في SYS.DBMS_CDC_IMPDP باستخدام الإجراءات (a) IMPORT_CHANGE_SET، و(b) IMPORT_CHANGE_TABLE، و(c) IMPORT_CHANGE_COLUMN، و(d) IMPORT_SUBSCRIBER، و(e) IMPORT_SUBSCRIBED_TABLE، و(f) IMPORT_SUBSCRIBED_COLUMN، و(g) VALIDATE_IMPORT، و(h) VALIDATE_CHANGE_SET، و(i) VALIDATE_CHANGE_TABLE، و(j) VALIDATE_SUBSCRIPTION، وأن DB03 يتعلق بحقن SQL في إجراء MAIN الخاص بـ SYS.KUPW$WORKER.
المصادر
3Joxean Koret · multiple · 23/01/2007
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.