CVE-2014-6577
Oracle Database Server 11.2.0.3, 11.2.0.4, 12.1.0.1 और 12.1.0.2 में C घटक हेतु XML Developer's Kit में अनिर्दिष्ट भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को अज्ञात वैक्टर के माध्यम से गोपनीयता को प्रभावित...
- प्रकाशित
- 21 जन॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- oracle
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 89.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle Database Server 11.2.0.3, 11.2.0.4, 12.1.0.1 और 12.1.0.2 में C घटक हेतु XML Developer's Kit में अनिर्दिष्ट भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को अज्ञात वैक्टर के माध्यम से गोपनीयता को प्रभावित करने की अनुमति देती है। ध्यान दें: पूर्वोक्त जानकारी जनवरी 2015 CPU से है। Oracle ने मूल शोधकर्ता के दावे पर कोई टिप्पणी नहीं की है कि यह XML पार्सर में एक XML बाह्य इकाई (XXE) भेद्यता है, जो हमलावरों को आंतरिक पोर्ट स्कैनिंग करने, SSRF हमले करने, या क्राफ्ट किए गए (1) http: या (2) ftp: URI के माध्यम से सेवा से इनकार करने की अनुमति देती है।
स्रोत
- oracle-xxe-sqliएक्सप्लॉइट
Oracle CVE-2014-6577 का स्वचालित शोषण SQLi के माध्यम से
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।