Внедрение SQL-кода в пакете SYS.DBMS_EXPORT_EXTENSION

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Oracle

Наименование ПО

Oracle Database (Oracle Database)

Описание

Внедрение SQL-кода - атака, при которой злоумышленник отправляет приложению базы данных специально сформированные входные данные, которые затем выполняются как SQL-код.
В системах Oracle присутствует уязвимость, позволяющая провести подобную атаку. Уязвима процедура GET_DOMAIN_INDEX_METADATA из пакета SYS.DBMS_EXPORT_EXTENSION.

Как исправить

Производитель выпустил исправление для данной уязвимости в рамках CPU Oct2005, CPU Apr2006, CPU Jul2006 и CPU Jul2009.

Ссылки

Источник: CVE
Наименование: CVE-2006-1870
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1870

Источник: CVE
Наименование: CVE-2006-2081
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2081

Источник: CVE
Наименование: CVE-2006-3702
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3702

http://www.red-database-security.com/advisory/details_oracle_cpu_october.html
http://www.red-database-security.com/advisory/oracle_cpu_apr_2006.html
http://www.red-database-security.com/exploits/oracle-sql-injection-oracle-dbms_export_extension.html
http://www.red-database-security.com/advisory/oracle_plsql_injection_dbms_export_extension.html

Назад к списку уязвимостей

Внедрение SQL-кода в пакете SYS.DBMS_EXPORT_EXTENSION

Карточка уязвимости

Характеристики уязвимости