Oracle termékek többszörös sérülékenysége


2008. január 17. 23:00

CH azonosító

CH-928

Felfedezés dátuma

2008.01.17.

Súlyosság

Magas

Érintett rendszerek

Application Server
Collaboration Suite
Database
E-Business Suite
Oracle
PeopleSoft
PeopleSoft Enterprise PeopleTools

Érintett verziók

Oracle Collaboration Suite 10.1.2
Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.1.0, 10.1.2.2.0
Oracle E-Business Suite 10.1.3.0.0, 10.1.3.1.0, 10.1.3.3.0
Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.2, 10.2.0.3, 11.1.0.6
PeopleSoft Enterprise PeopleTools 8.22, 8.48, 8.49
Oracle Application Server 10.1.3.0.0, 10.1.3.1.0, 10.1.3.3.0

Összefoglaló

Az Oracle termékek több sebezhetőségét jelentették. Néhánynak ismeretlen következményei vannak, míg a többit rosszindulatú felhasználók kihasználhatják biztonsági előírások megkerülésére, SQL befecskendezéses támadásra, szolgáltatás megtagadás koozására vagy egy érintett rendszer feltörésére.

Leírás

Az Oracle termékek több sebezhetőségét jelentették. Néhánynak ismeretlen következményei vannak, míg a többit rosszindulatú felhasználók kihasználhatják biztonsági előírások megkerülésére, SQL befecskendezéses támadásra, szolgáltatás megtagadás koozására vagy egy érintett rendszer feltörésére.

  1. Két határhiba létezik az XDB.XDB_PITRIG_PKG.PITRIG_TRUNCATE és XDB.XDB_PITRIG_PKG.PITRIG_DROP eljárásokban. Ezt kihasználva puffer túlcsordulást lehet okozni túl hosszú paraméterek átadásával az érintett eljárásoknak.
  2. Az első paraméteren keresztül az XDB.XDB_PITRIG_PKG.PITRIG_TRUNCATE és XDB.XDB_PITRIG_PKG.PITRIG_DROP eljárásoknak átadott bemenet nincs megfelelően kezelve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható SQL lekérdezések módosítására tetszőleges kód befecskendezéssel.
  3. Az Ultra-Search modul megvalósításában lévő hibát kihasználva megkerülhetők bizonyos biztonsági korlátozások. Ennek oka, hogy a WKSYS felhasználói fiók és adatbázis séma szükségtelenül magas jogosultsággal rendelkezik.

    A sérülékenység kihasználásához WKSYS hozzáférés szükséges.

A többi sebezhetőségről nem áll rendelkezésre több információ.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Misconfiguration (Konfiguráció)
Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 28518
Gyártói referencia: www.oracle.com

Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »