CH azonosító
CH-4210Angol cím
Oracle Secure Backup mod_ssl Unauthorised Data Manipulation VulnerabilityFelfedezés dátuma
2011.01.18.Súlyosság
KözepesÖsszefoglaló
Az Oracle Secure Backup olyan sérülékenységét jelentették, amelyet a támadók kihasználva manipulálhatnak bizonyos adatokat.
Leírás
A sérülékenységet a mod_ssl komponens egy meghatározatlan hibája okozza, amelyet kihasználva jogosulatlan beszúrás, törlés vagy frissítés végezhető el bizonyos mod_ssl által hozzáférhető adatokon.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Misconfiguration (Konfiguráció)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Remote/Network (Távoli/hálózat)
Hivatkozások
SECUNIA 42918
CVE-2010-3596 - NVD CVE-2010-3596
Gyártói referencia: www.oracle.com