Összefoglaló
Az Oracle Database többféle sérülékenységét jelentették, amelyeket a rosszindulatú helyi felhasználók kihasználva bizalmas adatokat tehetnek közzé, manipulálhatnak bizonyos adatokat és emelt szintű jogosultságokat szerezhetnek, illetve rosszindulatú felhasználók és a támadók bizalmas adatokat tehetnek közzé, manipulálhatnak bizonyos adatokat, valamint a támadók feltörhetik a sérülékeny rendszert.
Leírás
- Az Enterprise Manager Grid Control-ban bemenet ellenőrzési hiba található.
Bővebb információért tekintse meg az #1 sérülékenységet:
CERT-Hungary CH-4211 - A “Cluster Verify Utility” komponens egy meghatározatlan hibáját a helyi felhasználók kihasználva emelt szintű jogosultságokat szerezhetnek.
Megjegyzés: Ez a sérülékenység csak a Windows-os változatokat érinti. - A “Database Vault” komponens egy meghatározatlan hibáját kihasználva olvasás, beszúrás és törlés jogosultságok szerezhetőek a hozzáférhető adatok egy részéhez és jogosulatlan frissítések végezhetőek a komponens által.
- Az “Oracle Spatial” komponens egy meghatározatlan hibáját a hitelesített felhasználók kihasználva olvasás, beszúrás és törlés jogosultságokat szerezhetnek a hozzáférhető adatok egy részéhez és jogosulatlan frissítéseket végezhetnek a komponens által.
A sérülékenység sikeres kihasználásához szükségesek az “Execute on MDSYS procedures” jogosultságok. - A “Scheduler Agent” komponens egy meghatározatlan hibáját a hitelesített felhasználók kihasználva olvasás, beszúrás és törlés jogosultságokat szerezhetnek a hozzáférhető adatok egy részéhez és jogosulatlan frissítéseket végezhetnek a komponens által.
A sérülékenység sikeres kihasználásához szükséges a “Valid User” jogosultság és többféle hitelesítés. - A “Database Vault” komponens egy meghatározatlan hibáját a helyi felhasználók kihasználva olvasás, beszúrás és törlés jogosultságokat szerezhetnek a hozzáférhető adatok egy részéhez és jogosulatlan frissítéseket végezhetnek a komponens által.
A sérülékenységeket az alábbi termékekben jelentették:
- Oracle Database 11g Release 2, 11.2.0.1 verzió.
- Oracle Database 11g Release 1, 11.1.0.7 verzió.
- Oracle Database 10g Release 2, 10.2.0.3, 10.2.0.4 és 10.2.0.5 verziók.
- Oracle Database 10g Release 1, 10.1.0.5 verzió.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Misconfiguration (Konfiguráció)
Other (Egyéb)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 42895
SECUNIA 42921
CERT-Hungary CH-4211
CVE-2010-3590 - NVD CVE-2010-3590
CVE-2010-3600 - NVD CVE-2010-3600
CVE-2010-4413 - NVD CVE-2010-4413
CVE-2010-4420 - NVD CVE-2010-4420
CVE-2010-4421 - NVD CVE-2010-4421
CVE-2010-4423 - NVD CVE-2010-4423
Gyártói referencia: www.oracle.com