Oracle Database sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Database 10.1.0.5, 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, 11.2.0.3

Összefoglaló

Az Oracle Database sérülékenységeit jelentették, amelyeket kihasználva rosszindulatú felhasználók módosíthatnak bizonyos adatokat és szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak, valamint támadók szolgáltatás megtagadást okozhatnak.

Leírás

1. A Core RDBMS komponens az SCN (Systems Change Number) értékek kezelésekor jelentkező hibáját kihasználva megváltoztatható, ill. használhatatlanná tehető az adatbázis, ha az SCN értékét a legnagyobb értelmezhető értéknél nagyobbra állítják.
2. A Listener komponens egy hibáját kihasználva leállítható az adatbázis.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: blogs.oracle.com
SECUNIA 47615
CVE-2012-0072 - NVD CVE-2012-0072
CVE-2012-0082 - NVD CVE-2012-0082