Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Oracle Database
(Oracle Database)
Описание
Исследовательская группа компании Sentrigo обнаружила уязвимость нулевого дня в в системе управления базами данных Oracle DBMS. Производитель получил уведомление о наличии уязвимости.
Внедрение SQL-кода - это атака, при которой злоумышленник внедряет специально сформированные входные данные в SQL-выражение, которое затем выполняется. Специально сформированные данные используются для того, чтобы выполнить определенные действия в базе данных, например:
- добавить в базу данных ложную информацию;
- экспортировать из базы данных важную личную или деловую информацию, а также информацию о системе;
- нарушить доступность базы данных, системы или приложения.
Подробное описание уязвимости будет опубликовано после того, как производитель выпустит исправление в рамках одного из Critical Patch Update (CPU).
Внедрение SQL-кода - это атака, при которой злоумышленник внедряет специально сформированные входные данные в SQL-выражение, которое затем выполняется. Специально сформированные данные используются для того, чтобы выполнить определенные действия в базе данных, например:
- добавить в базу данных ложную информацию;
- экспортировать из базы данных важную личную или деловую информацию, а также информацию о системе;
- нарушить доступность базы данных, системы или приложения.
Подробное описание уязвимости будет опубликовано после того, как производитель выпустит исправление в рамках одного из Critical Patch Update (CPU).
Как исправить
Поскольку производитель еще не выпустил исправление для данной уязвимости, от соответствующих атак защищены только клиенты компании Sentrigo.
Ссылки
