CVE-2008-3979

СреднийОпубликовано

Неуточнённая уязвимость в компоненте Oracle Spatial в Oracle Database 10.1.0.5 и 10.2.0.2 позволяет удалённым аутентифицированным пользователям нарушать...

Опубликовано: 14 янв. 2009 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: oracle
Наблюдены доказательства: 18 февр. 2009 г.

Первичный CVSS

5,5/ 10Средний

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:N

Оценка вероятности EPSS

32,4 %

Средний · следующие 30 дней

Процентиль: 98,3 %
Дата модели: 11 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Неуточнённая уязвимость в компоненте Oracle Spatial в Oracle Database 10.1.0.5 и 10.2.0.2 позволяет удалённым аутентифицированным пользователям нарушать конфиденциальность и целостность через неизвестные векторы. ПРИМЕЧАНИЕ: предыдущая информация была получена из CPU за январь 2009 года. Oracle не прокомментировал заявления авторитетных исследователей о том, что данная проблема является уязвимостью SQL-инъекции, которая позволяет удалённым аутентифицированным пользователям получать привилегии MDSYS через триггер MDSYS.SDO_TOPO_DROP_FTBL.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Модуль

Oracle DB SQL Injection in MDSYS.SDO_TOPO_DROP_FTBL TriggerМодуль
modules/auxiliary/sqli/oracle/droptable_trigger.rb
Metasploit Framework modules
ИсследованияНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 2d664636002dСвязанный инструмент
Заявленные условия
- verification: check_not_declared($.auxiliary_sqli/oracle/droptable_trigger.check)

Oracle 10g - MDSYS.SDO_TOPO_DROP_FTBL SQL Injection (Metasploit)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.