CVE-2006-3698

高公開済み

Oracle Database 10.1.0.5 における複数の詳細不明な脆弱性は、影響および攻撃ベクトルが不明です。別名 Oracle Vuln# (1) 変更データキャプチャ（CDC）コンポーネント用の DB01、および (2) Data Pump Metadata API 用の...

公開済み: 2006/07/19
更新済み: 2024/08/07
CNA の割り当て: mitre
観察された証拠: 2007/01/23

プライマリ CVSS

10.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS 確率推定

7.0%

低 · 今後 30 日間

パーセンタイル: 94.0%
モデルの日付: 2026/10/13

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Oracle Database 10.1.0.5 における複数の詳細不明な脆弱性は、影響および攻撃ベクトルが不明です。別名 Oracle Vuln# (1) 変更データキャプチャ（CDC）コンポーネント用の DB01、および (2) Data Pump Metadata API 用の DB03。注記：20060719 の時点で、Oracle は、DB01 が SYS.DBMS_CDC_IMPDP 内の (a) IMPORT_CHANGE_SET、(b) IMPORT_CHANGE_TABLE、(c) IMPORT_CHANGE_COLUMN、(d) IMPORT_SUBSCRIBER、(e) IMPORT_SUBSCRIBED_TABLE、(f) IMPORT_SUBSCRIBED_COLUMN、(g) VALIDATE_IMPORT、(h) VALIDATE_CHANGE_SET、(i) VALIDATE_CHANGE_TABLE、(j) VALIDATE_SUBSCRIPTION の各プロシージャを使用した複数の SQLインジェクション脆弱性に関連し、DB03 が SYS.KUPW$WORKER の MAIN プロシージャにおける SQLインジェクションに関するものであるという、信頼できる研究者による主張に異議を唱えていません。

ソース

Oracle 10g - SYS.KUPW$WORKER.MAIN PL / SQL Injectionエクスプロイト
Joxean Koret · multiple · 2007/01/23
Oracle 10g - KUPW$WORKER.MAIN Grant/Revoke dba Permissionエクスプロイト
bunker · multiple · 2007/02/22
Oracle 10g - KUPW$WORKER.MAIN SQL Injection (2)

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

概要

責任ある使用