Повышение привилегий в пакете SYS.KUPP$PROC

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Oracle

Наименование ПО

Oracle Database (Oracle Database)

Описание

Повышение привилегий - атака, в ходе которой злонамеренный пользователь получает привилегии, которыми не обладал до этого, напрямую атакуя механизм разграничения прав. В системах Oracle присутствует уязвимость, которая позволяет провести подобную атаку. Уязвима процедура CHANGE_USER из пакета SYS.KUPP$PROC.

Как исправить

Ссылки

Источник: CVE
Наименование: CVE-2008-2602
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2602

http://www.petefinnigan.com/weblog/archives/00001126.htm

Назад к списку уязвимостей

Повышение привилегий в пакете SYS.KUPP$PROC

Карточка уязвимости

Характеристики уязвимости