CVE-2006-0586

ВысокийОпубликовано

Множественные уязвимости SQL-инъекций в Oracle 10g Release 1 до CPU Jan 2006 позволяют удалённым злоумышленникам выполнять произвольные SQL-команды через...

Опубликовано: 8 февр. 2006 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 23 янв. 2007 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Оценка вероятности EPSS

6,5 %

Низкий · следующие 30 дней

Процентиль: 93,6 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Множественные уязвимости SQL-инъекций в Oracle 10g Release 1 до CPU Jan 2006 позволяют удалённым злоумышленникам выполнять произвольные SQL-команды через многочисленные параметры в функциях (1) ATTACH_JOB, (2) HAS_PRIVS и (3) OPEN_JOB пакета SYS.KUPV$FT; а также в функциях (4) UPDATE_JOB, (5) ACTIVE_JOB, (6) ATTACH_POSSIBLE, (7) ATTACH_TO_JOB, (8) CREATE_NEW_JOB, (9) DELETE_JOB, (10) DELETE_MASTER_TABLE, (11) DETACH_JOB, (12) GET_JOB_INFO, (13) GET_JOB_QUEUES, (14) GET_SOLE_JOBNAME, (15) MASTER_TBL_LOCK и (16) VALID_HANDLE пакета SYS.KUPV$FT_INT. ПРИМЕЧАНИЕ: из-за отсутствия соответствующих подробностей в бюллетене Oracle создаётся отдельный CVE, поскольку невозможно окончательно доказать, что эти проблемы были устранены Oracle. Неясно, какие именно идентификаторы Oracle Vuln#, если таковые имеются, относятся к этим проблемам.

Источники

Oracle 10g - SYS.KUPV$FT.ATTACH_JOB PL / SQL InjectionЭксплойт
Joxean Koret · multiple · 23 янв. 2007 г.
Oracle 10g - KUPV$FT.ATTACH_JOB Grant/Revoke dba Permission

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.