Восстановление стандартного пароля пользователя OUTLN

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Во время создания материализованного представления, а также при использовании пакета SYS.DBMS_STATS вызывается SYS.DBMS_STATS_INTERNAL, что приводит к восстановлению пароля "OUTLN" для пользователя OUTLN. После этого злоумышленник может воспользоваться указанной учетной записью и получить доступ к уязвимой базе данных с правами администратора (DBA).
Данное предупреждение выводится, если была зафиксирована попытка выполнить описанные выше действия.

Источник: CVE
Наименование: CVE-2008-1813
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1813

http://www.red-database-security.com/advisory/oracle_outln_password_change.html