Oracle Database Server 10.1, 10.2 और 11g, CREATE OR REPLACE DIRECTORY स्टेटमेंट में उपनामित (aliased) किए गए मनमाने पाथनामों के लिए निर्देशिका WRITE अनुमतियाँ प्रदान करता है, जिससे CREATE ANY...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Oracle Database Server 10.1, 10.2 और 11g, CREATE OR REPLACE DIRECTORY स्टेटमेंट में उपनामित (aliased) किए गए मनमाने पाथनामों के लिए निर्देशिका WRITE अनुमतियाँ प्रदान करता है, जिससे CREATE ANY DIRECTORY विशेषाधिकार वाले दूरस्थ प्रमाणित उपयोगकर्ता पासवर्ड निर्देशिका के पाथनाम को उपनामित करके और फिर UTL_FILE संचालनों के माध्यम से पासवर्ड फ़ाइल को अधिलेखित करके SYSDBA विशेषाधिकार प्राप्त कर सकते हैं; यह CVE-2006-7141 से संबंधित एक मुद्दा है।
Paul M. Wright · multiple · 13 अक्टू॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।