CH azonosító
CH-5781Angol cím
Oracle Database Multiple VulnerabilitiesFelfedezés dátuma
2011.10.18.Súlyosság
AlacsonyÖsszefoglaló
Az Oracle Database több sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú helyi felhasználók bizonyos műveleteket kiterjesztett jogosultságokkal hajthatnak végre, míg a támadók bizalmas információkat fedhetnek fel, módosíthatnak bizonyos adatokat, szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és feltörhetik a sérülékeny rendszert.
Leírás
- Az Application Express komponensben jelentkező nem részletezett hibát kihasználhatják a hitelesített felhasználók.
A sérülékenységet sikeres kihasználása esetén tetszőleges kód futtatása lehetséges, de ehhez APEX developer felhasználói jogosultság szükséges. - A Core RDBMS komponensben jelentkező nem részletezett hibát kihasználva a hitelesített felhasználók felfedhetnek és módosíthatnak bizonyos adatokat.
A sérülékenység kihasználása “create session”, “create procedure” és “create table” jogosultságot igényel. - Az Oracle Text komponens nem részletezett hibáját kihasználva a helyi felhasználók bizonyos műveleteket kiterjesztett jogosultságokkal hajthatnak végre.
A sérülékenység kihasználása “Execute on CTXSYS.DRVDISP” jogosultságot igényel. - A Database Vault komponens nem részletezett hibáját kihasználva a hitelesített felhasználók módosíthatnak bizonyos adatokat és szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
A sérülékenység kihasználása “Privileged Account” jogosultságot igényel. - A Database Vault komponens nem részletezett hibáját kihasználva a hitelesített felhasználók módosíthatnak bizonyos adatokat és szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
A sérülékenység kihasználása “SYSDBA” jogosultságot igényel.
A sérülékenységeket a következő termékekben jelentették:
Oracle Database 11g Release 2 version 11.2.0.2.
Oracle Database 11g Release 1 version 11.1.0.7.
Oracle Database 10g Release 2 versions 10.2.0.3, 10.2.0.4, és 10.2.0.5.
Oracle Database 10g Release 1 version 10.1.0.5.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.oracle.com
Egyéb referencia: www.teamshatter.com
Egyéb referencia: www.teamshatter.com
Egyéb referencia: www.teamshatter.com
CVE-2011-2301 - NVD CVE-2011-2301
CVE-2011-2322 - NVD CVE-2011-2322
CVE-2011-3511 - NVD CVE-2011-3511
CVE-2011-3512 - NVD CVE-2011-3512
CVE-2011-3525 - NVD CVE-2011-3525
CVE-2012-3137 - NVD CVE-2012-3137
SECUNIA 46502
