CVE-2004-1367 in E-Business Suite

الملخص

بحسب VulDB • 04/07/2026

خادم قاعدة بيانات Oracle 10g، عند تثبيته بكلمة مرور تحتوي على علامة تعجب ("!") للمستخدمين (1) DBSNMP أو (2) SYSMAN، يولد خطأً يسجل كلمة المرور في ملف postDBCreation.log الذي يمكن قراءته من قبل الجميع، مما قد يسمح لمستخدمين محليين بالحصول على تلك الكلمة المرور واستخدامها ضد حسابات SYS أو SYSTEM، والتي ربما تكون قد تم تثبيتها بنفس كلمة المرور.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/01/2005
• إفشاء: 04/08/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-21998
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.07275
• KEV: لا
• النشاطات: منخفض
• القطاع: Government, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1367
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1367/