Oracle Database sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Database 10.x, 11.x

Összefoglaló

Az Oracle Database több sérülékenysége vált ismertté, amelyet kihasználva  rosszindulatú helyi felhasználók bizonyos műveleteket kiterjesztett jogosultságokkal hajthatnak végre, míg a támadók bizalmas információkat fedhetnek fel, módosíthatnak bizonyos adatokat, szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és feltörhetik a sérülékeny rendszert.

Leírás

1. Az Application Express komponensben jelentkező nem részletezett hibát kihasználhatják a hitelesített felhasználók.
   A sérülékenységet sikeres kihasználása esetén tetszőleges kód futtatása lehetséges, de ehhez APEX developer felhasználói jogosultság szükséges.
2. A Core RDBMS komponensben jelentkező nem részletezett hibát kihasználva a hitelesített felhasználók felfedhetnek és módosíthatnak bizonyos adatokat.
   A sérülékenység kihasználása “create session”, “create procedure” és “create table” jogosultságot igényel.
3. Az Oracle Text komponens nem részletezett hibáját kihasználva a helyi felhasználók bizonyos műveleteket kiterjesztett jogosultságokkal hajthatnak végre.
   A sérülékenység kihasználása “Execute on CTXSYS.DRVDISP” jogosultságot igényel.
4. A Database Vault komponens nem részletezett hibáját kihasználva a hitelesített felhasználók módosíthatnak bizonyos adatokat és szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
   A sérülékenység kihasználása “Privileged Account” jogosultságot igényel.
5. A Database Vault komponens nem részletezett hibáját kihasználva a hitelesített felhasználók módosíthatnak bizonyos adatokat és szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
   A sérülékenység kihasználása “SYSDBA” jogosultságot igényel.

A sérülékenységeket a következő termékekben jelentették:
Oracle Database 11g Release 2 version 11.2.0.2.
Oracle Database 11g Release 1 version 11.1.0.7.
Oracle Database 10g Release 2 versions 10.2.0.3, 10.2.0.4, és 10.2.0.5.
Oracle Database 10g Release 1 version 10.1.0.5.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Egyéb referencia: www.teamshatter.com
Egyéb referencia: www.teamshatter.com
Egyéb referencia: www.teamshatter.com
CVE-2011-2301 - NVD CVE-2011-2301
CVE-2011-2322 - NVD CVE-2011-2322
CVE-2011-3511 - NVD CVE-2011-3511
CVE-2011-3512 - NVD CVE-2011-3512
CVE-2011-3525 - NVD CVE-2011-3525
CVE-2012-3137 - NVD CVE-2012-3137
SECUNIA 46502