Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Oracle Database
(Oracle Database)
Описание
Внедрение SQL-кода - это атака, при которой злоумышленник внедряет специально сформированные входные данные в SQL-выражение, которое затем выполняется. Специально сформированные данные используются для того, чтобы выполнить определенные действия в базе данных, например:
- добавить в базу данных ложную информацию;
- экспортировать из базы данных важную личную или деловую информацию, а также информацию о системе;
- нарушить доступность базы данных, системы или приложения.
Данное сообщение выводится, если была зафиксирована попытка использовать уязвимость типа "Внедрение SQL-кода", обнаруженную компанией Sentrigo. Производитель получил уведомление о данной уязвимости; ведутся работы по созданию исправления и оповещению пользователей. Sentrigo offers this protection while the rest of the world, along with all other security product vendors, are unaware of this vulnerability and have neither a protection nor a patch.
- добавить в базу данных ложную информацию;
- экспортировать из базы данных важную личную или деловую информацию, а также информацию о системе;
- нарушить доступность базы данных, системы или приложения.
Данное сообщение выводится, если была зафиксирована попытка использовать уязвимость типа "Внедрение SQL-кода", обнаруженную компанией Sentrigo. Производитель получил уведомление о данной уязвимости; ведутся работы по созданию исправления и оповещению пользователей. Sentrigo offers this protection while the rest of the world, along with all other security product vendors, are unaware of this vulnerability and have neither a protection nor a patch.
Как исправить
Ссылки
