Oracle termékek többszörös sérülékenysége

2008. január 17. 23:00

CH azonosító

CH-928

Felfedezés dátuma

2008.01.17.

Súlyosság

Magas

Érintett rendszerek

Application Server
Collaboration Suite
Database
E-Business Suite
Oracle
PeopleSoft
PeopleSoft Enterprise PeopleTools

Érintett verziók

Oracle Collaboration Suite 10.1.2
Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.1.0, 10.1.2.2.0
Oracle E-Business Suite 10.1.3.0.0, 10.1.3.1.0, 10.1.3.3.0
Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.2, 10.2.0.3, 11.1.0.6
PeopleSoft Enterprise PeopleTools 8.22, 8.48, 8.49
Oracle Application Server 10.1.3.0.0, 10.1.3.1.0, 10.1.3.3.0

Összefoglaló

Az Oracle termékek több sebezhetőségét jelentették. Néhánynak ismeretlen következményei vannak, míg a többit rosszindulatú felhasználók kihasználhatják biztonsági előírások megkerülésére, SQL befecskendezéses támadásra, szolgáltatás megtagadás koozására vagy egy érintett rendszer feltörésére.

Leírás

Két határhiba létezik az XDB.XDB_PITRIG_PKG.PITRIG_TRUNCATE és XDB.XDB_PITRIG_PKG.PITRIG_DROP eljárásokban. Ezt kihasználva puffer túlcsordulást lehet okozni túl hosszú paraméterek átadásával az érintett eljárásoknak.
Az első paraméteren keresztül az XDB.XDB_PITRIG_PKG.PITRIG_TRUNCATE és XDB.XDB_PITRIG_PKG.PITRIG_DROP eljárásoknak átadott bemenet nincs megfelelően kezelve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható SQL lekérdezések módosítására tetszőleges kód befecskendezéssel.
Az Ultra-Search modul megvalósításában lévő hibát kihasználva megkerülhetők bizonyos biztonsági korlátozások. Ennek oka, hogy a WKSYS felhasználói fiók és adatbázis séma szükségtelenül magas jogosultsággal rendelkezik.

A sérülékenység kihasználásához WKSYS hozzáférés szükséges.

A többi sebezhetőségről nem áll rendelkezésre több információ.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

Tovább a sérülékenységekhez »

Oracle termékek többszörös sérülékenysége