CVE-2006-0549

高已发布

Oracle Database 10g（可能还包括更早版本）中的 SYS.DBMS_METADATA_UTIL 包存在 SQL 注入漏洞，远程攻击者可能通过未知向量执行任意 SQL 命令。注意：由于 Oracle 公告中缺乏相关细节，且无法确凿证明 Oracle 已解决此问题，因此正在创建单独的...

已发布: 2006年2月4日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2007年2月23日

初级CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS概率估计

8.5%

低 · 未来 30 天

百分位: 94.8%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Oracle Database 10g（可能还包括更早版本）中的 SYS.DBMS_METADATA_UTIL 包存在 SQL 注入漏洞，远程攻击者可能通过未知向量执行任意 SQL 命令。注意：由于 Oracle 公告中缺乏相关细节，且无法确凿证明 Oracle 已解决此问题，因此正在创建单独的 CVE。此问题可能与 2006 年 1 月 CPU 中的 Oracle Vuln# DB05 相同，若是如此，则将被 CVE-2006-0260 涵盖。然而，存在一些不一致之处使情况难以确定，也有可能此问题与 DB06 相关，而 DB06 已被 CVE-2006-0259 涵盖。

来源

Oracle 9i/10g - DBMS_METADATA.GET_DDL SQL Injection漏洞利用
bunker · multiple · 2007年2月23日
Oracle 9i/10g DBMS_METADATA.GET_DDL - SQL Injection (2)漏洞利用
bunker · multiple · 2007年2月26日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。