CVE-2006-2081
Oracle Database Server 10g Release 2 स्थानीय उपयोगकर्ताओं को DBMS_EXPORT_EXTENSION पैकेज में GET_DOMAIN_INDEX_METADATA फ़ंक्शन के माध्यम से मनमाना SQL क्वेरी निष्पादित करने की अनुमति देता है। ध्यान दें:...
- प्रकाशित
- 27 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 अप्रैल 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle Database Server 10g Release 2 स्थानीय उपयोगकर्ताओं को DBMS_EXPORT_EXTENSION पैकेज में GET_DOMAIN_INDEX_METADATA फ़ंक्शन के माध्यम से मनमाना SQL क्वेरी निष्पादित करने की अनुमति देता है। ध्यान दें: यह मुद्दा मूल रूप से DB05 (CVE-2006-1870) से जोड़ा गया था, लेकिन एक विश्वसनीय तृतीय पक्ष ने दावा किया है कि यह वही मुद्दा नहीं है। समस्या के विवरण के आधार पर, प्राथमिक मुद्दा असुरक्षित विशेषाधिकार प्रतीत होता है जो SQL को इस तरह से प्रस्तुत करने की सुविधा प्रदान करते हैं जो विशेष वर्णों से संबंधित नहीं है, इसलिए यह अपने आप में "SQL injection" नहीं है।
स्रोत
modules/auxiliary/sqli/oracle/dbms_export_extension.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_sqli/oracle/dbms_export_extension.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।