Внедрение SQL-кода в пакете SYS.DBMS_EXPDP

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Oracle

Наименование ПО

Oracle Database (Oracle Database)

Описание

Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвимы процедуры DUMP_CHANGE_SETDUMP_CHANGE_TABLE, DUMP_CHANGE_COLUMN, DUMP_SUBSCRIBER, DUMP_SUBSCRIBED_TABLE, DUMP_SUBSCRIBED_COLUMN и SCHEMA_INFO_EXP из пакета SYS.DBMS_EXPDP.

Как исправить

Производитель выпустил исправление для данной уязвимости в рамках CPU Jul2006.

Ссылки

http://www.red-database-security.com/advisory/oracle_cpu_jul_2006.html

Назад к списку уязвимостей

Внедрение SQL-кода в пакете SYS.DBMS_EXPDP

Карточка уязвимости

Характеристики уязвимости