Eine SQL-Injection-Sicherheitslücke im Paket SYS.DBMS_METADATA_UTIL in Oracle Database 10g und möglicherweise früheren Versionen könnte entfernten...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Eine SQL-Injection-Sicherheitslücke im Paket SYS.DBMS_METADATA_UTIL in Oracle Database 10g und möglicherweise früheren Versionen könnte entfernten Angreifern ermöglichen, über unbekannte Vektoren beliebige SQL-Befehle auszuführen. HINWEIS: Aufgrund fehlender relevanter Details aus der Oracle-Sicherheitsmeldung wird eine separate CVE erstellt, da nicht abschließend nachgewiesen werden kann, dass dieses Problem von Oracle behoben wurde. Es ist möglich, dass es sich um dasselbe Problem wie Oracle Vuln# DB05 aus dem CPU vom Januar 2006 handelt; in diesem Fall wäre dies durch CVE-2006-0260 abgedeckt. Allerdings gibt es einige Unstimmigkeiten, die dies unklar machen, und es besteht auch die Möglichkeit, dass dies mit DB06 zusammenhängt, das durch CVE-2006-0259 abgedeckt wird.
bunker · multiple · 23.02.2007
bunker · multiple · 26.02.2007
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.