Уязвимость обхода каталога в UTL_FILE

Низкая (0.0)

Oracle

Oracle Database (Oracle Database)

Пакет UTL_FILE позволяет пользователям получить доступ к файлам в определенных областях файловой системы. Уязвимость обхода каталога в этом пакете позволяет злоумышленникам также получить доступ к файлам, находящимся вне указанных областей.
Данное предупреждение выводится, если была зафиксирована попытка воспользоваться уязвимость обхода каталога.
Уязвимость присутствует в пакете SYS.UTL_FILE.

Рекомендуется изучить указанное подозрительное выражение.

Источник: CVE
Наименование: CVE-2005-0701
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0701

http://www.red-database-security.com/exploits/oracle-directory-traversal-via-utl_file.html