CVE-2009-1979

ÉlevéPublié

Vulnérabilité non spécifiée dans le composant Network Authentication d'Oracle Database 10.1.0.5 et 10.2.0.4, permettant à des attaquants distants de...

Publié: 22 oct. 2009
Mise à jour: 7 août 2024
Attribution de CNA: oracle
Preuve observée: 30 oct. 2009

CVSS primaire

10,0/ 10Élevé

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimation de probabilité EPSS

76,4 %

Élevé · 30 prochains jours

Percentile: 99,5 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Vulnérabilité non spécifiée dans le composant Network Authentication d'Oracle Database 10.1.0.5 et 10.2.0.4, permettant à des attaquants distants de compromettre la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus. REMARQUE : les informations précédentes ont été obtenues à partir de la CPU d'octobre 2009. Oracle n'a pas commenté les affirmations d'un chercheur indépendant selon lesquelles cette vulnérabilité serait liée à une validation incorrecte de la longueur du paramètre AUTH_SESSKEY, conduisant à l'exécution de code arbitraire.

Sources

Oracle Database 10.1.0.5 < 10.2.0.4 - AUTH_SESSKEY Length Validation Remote Buffer OverflowExploit
Dennis Yurichev · windows · 30 oct. 2009
Oracle 10gR2 - TNS Listener AUTH_SESSKEY Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 24 nov. 2010

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.