CVE-2009-0981

सारांश

Oracle Database 11.1.0.7 में Application Express घटक में अनिर्दिष्ट भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को गोपनीयता को प्रभावित करने की अनुमति देती है, जो APEX से संबंधित है। नोट: पिछली जानकारी अप्रैल 2009 CPU से प्राप्त की गई थी। Oracle ने विश्वसनीय शोधकर्ताओं के दावों पर टिप्पणी नहीं की है कि यह मुद्दा दूरस्थ प्रमाणित उपयोगकर्ताओं को SELECT कथन के माध्यम से WWV_FLOW_USERS तालिका से APEX पासवर्ड हैश प्राप्त करने की अनुमति देता है।

• Oracle APEX 3.2 - Unprivileged DB users can see APEX Password hashesएक्सप्लॉइट

  Alexander Kornbrust · multiple · 16 अप्रैल 2009