Внедрение SQL-кода в пакете SYS.DBMS_CDC_IMPDP

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвимы процедуры IMPORT_CHANGE_SET, IMPORT_CHANGE_TABLE, IMPORT_CHANGE_COLUMN, IMPORT_SUBSCRIBER, IMPORT_SUBSCRIBED_TABLE, IMPORT_SUBSCRIBED_COLUMN, VALIDATE_IMPORT, VALIDATE_CHANGE_SET, VALIDATE_CHANGE_TABLE и VALIDATE_SUBSCRIPTION из пакета SYS.DBMS_CDC_IMPDP.

Производитель выпустил исправление для данной уязвимости в рамках CPU Jul2006.

Источник: CVE
Наименование: CVE-2006-3698
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3698

http://www.red-database-security.com/advisory/oracle_sql_injection_dbms_cdc_impdp.html