Összefoglaló
Az Oracle Database olyan sérülékenységeit jelentették, amelyeket kihasználva a rosszindulatú felhasználók bizalmas adatokhoz juthatnak, bizonyos adatokat manipulálhatnak, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, feltörhetik a sérülékeny rendszert és a támadók bizonyos adatokat manipulálhatnak vagy szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
- Az Oracle Warehouse Builder komponens egy meghatározatlan hibáját kihasználva a hitelesített felhasználók tetszőleges kódot futtathatnak.
A sérülékenység sikeres kihasználásához Dimensional Data Modeling jogosultságok szükségesek. - Az Oracle Warehouse Builder komponens egy második meghatározatlan hibáját kihasználva a hitelesített felhasználók tetszőleges kódot futtathatnak.
A sérülékenység sikeres kihasználásához Oracle Warehouse Builder User Account jogosultságok szükségesek. - Az Oracle Security Service komponensének a C Oracle SSL API hibáját kihasználva bizonyos adatok manipulálhatóak.
Bővebb információk:
CERT-Hungary CH-2626 1. pont - Az Application Service Level Management komponens egy hibáját kihasználva a hitelesített felhasználók bizonyos adatokat szerezhetnek meg vagy manipulálhatnak.
Bővebb információ:
CERT-Hungary CH-4761 1. pont - A Network Foundation komponens egy meghatározatlan hibáját kihasználva szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
- Az Oracle Help komponens egy hibáját kihasználva bizonyos adatokat lehet manipulálni.
Bővebb információk:
CERT-Hungary CH-4760 2. pont - Az UIX komponens egy meghatározatlan hibáját kihasználva bizonyos adatok manipulálhatóak.
- A Database Vault komponens egy meghatározatlan hibáját kihasználva a hitelesített felhasználók bizonyos adatokat szerezhetnek meg és manipulálhatnak.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Hijacking (Visszaélés)Unknown (Ismeretlen)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 44260
SECUNIA 37291
SECUNIA 44228
SECUNIA 44246
CVE-2009-3555 - NVD CVE-2009-3555
CVE-2011-0785 - NVD CVE-2011-0785
CVE-2011-0787 - NVD CVE-2011-0787
CVE-2011-0792 - NVD CVE-2011-0792
CVE-2011-0793 - NVD CVE-2011-0793
CVE-2011-0799 - NVD CVE-2011-0799
CVE-2011-0804 - NVD CVE-2011-0804
CVE-2011-0805 - NVD CVE-2011-0805
CVE-2011-0806 - NVD CVE-2011-0806
CERT-Hungary CH-2626
CERT-Hungary CH-4760
CERT-Hungary CH-4761
Gyártói referencia: www.oracle.com
