CVE-2009-1979: ثغرة غير محددة في مكوّن Network Authentication في Oracle Database 10.1.0.5 و10.2.0.4 تسمح للمهاجمين عن بُعد بالتأثير على السرية (confidentiality)، والسلامة... | Kitploit

CVE-2009-1979

عاليتم النشر

ثغرة غير محددة في مكوّن Network Authentication في Oracle Database 10.1.0.5 و10.2.0.4 تسمح للمهاجمين عن بُعد بالتأثير على السرية (confidentiality)، والسلامة...

تم النشر: 22‏/10‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 30‏/10‏/2009

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

76.4‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة غير محددة في مكوّن Network Authentication في Oracle Database 10.1.0.5 و10.2.0.4 تسمح للمهاجمين عن بُعد بالتأثير على السرية (confidentiality)، والسلامة (integrity)، والتوافر (availability) عبر نواقل غير معروفة. ملاحظة: تم الحصول على المعلومات السابقة من تحديث CPU الصادر في أكتوبر 2009. لم تعلّق Oracle على ادعاءات باحث مستقل بأن هذه الثغرة مرتبطة بالتحقق غير السليم من طول معامل AUTH_SESSKEY مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية.

المصادر

Oracle Database 10.1.0.5 < 10.2.0.4 - AUTH_SESSKEY Length Validation Remote Buffer Overflowاستغلال
Dennis Yurichev · windows · 30‏/10‏/2009
Oracle 10gR2 - TNS Listener AUTH_SESSKEY Buffer Overflow (Metasploit)استغلال
Metasploit · windows · 24‏/11‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.