Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Oracle Database
(Oracle Database)
Описание
Зафиксированы подозрительные действия, которые могут быть связаны с попыткой выполнить вредоносный код. Злоумышленник может выполнить вредоносный код, воспользовавшись уязвимостью в базе данных, системе или приложении.
С помощью вредоносного кода злоумышленник может выполнить следующие действия:
- нарушить работу системы, базы данных или приложения, тем самым сделав соответствующий ресурс недоступным для пользователей системы;
- проникнуть в систему и внедрить в нее скрытое вредоносное содержимое, например, троянскую программу или вирус;
- нарушить целостность информации, хранящейся в базе данных, добавив ложную информацию или выполнив вредоносные команды или выражения.
С помощью вредоносного кода злоумышленник может выполнить следующие действия:
- нарушить работу системы, базы данных или приложения, тем самым сделав соответствующий ресурс недоступным для пользователей системы;
- проникнуть в систему и внедрить в нее скрытое вредоносное содержимое, например, троянскую программу или вирус;
- нарушить целостность информации, хранящейся в базе данных, добавив ложную информацию или выполнив вредоносные команды или выражения.
Как исправить
Необходимо тщательно изучить соответствующее SQL-выражение и выяснить, была ли действительно предпринята попытка выполнить вредоносный код или же это выражение является частью базы данных или приложения.
Ссылки
