CVE-2003-0727
Oracle 9i Database Release 2 की XML Database (XDB) कार्यक्षमता में कई बफ़र ओवरफ़्लो स्थानीय उपयोगकर्ताओं को सेवा से वंचित करने या उपयोगकर्ता सत्रों को हाईजैक करने की अनुमति देते हैं।
- प्रकाशित
- 3 सित॰ 2003
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 अग॰ 2003
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle 9i Database Release 2 की XML Database (XDB) कार्यक्षमता में कई बफ़र ओवरफ़्लो स्थानीय उपयोगकर्ताओं को सेवा से वंचित करने या उपयोगकर्ता सत्रों को हाईजैक करने की अनुमति देते हैं।
स्रोत
modules/exploits/windows/ftp/oracle9i_xdb_ftp_pass.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ftp/oracle9i_xdb_ftp_pass.platform)
- verification: check_declared($.exploit_windows/ftp/oracle9i_xdb_ftp_pass.check)
modules/exploits/windows/ftp/oracle9i_xdb_ftp_unlock.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ftp/oracle9i_xdb_ftp_unlock.platform)
- verification: check_declared($.exploit_windows/ftp/oracle9i_xdb_ftp_unlock.check)
modules/exploits/windows/http/oracle9i_xdb_pass.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/oracle9i_xdb_pass.platform)
- verification: check_declared($.exploit_windows/http/oracle9i_xdb_pass.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।