CVE-2010-3600 in Database Server

Résumé

par VulDB • 12/06/2026

Vulnérabilité non spécifiée dans le composant Client System Analyzer d'Oracle Database Server 11.1.0.7 et 11.2.0.1, ainsi que dans Enterprise Manager Grid Control 10.2.0.5, permettant aux attaquants distants de compromettre la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus. NOTE : les informations précédentes ont été obtenues à partir du CPU (Critical Patch Update) de janvier 2011. Oracle n'a pas commenté les affirmations d'un coordinateur tiers fiable selon lesquelles ce problème implique un script JSP exposé qui accepte des téléchargements XML conjointement avec des octets NULL dans un paramètre non spécifié, permettant l'exécution de code arbitraire.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 20/09/2010
• Divulgation: 19/01/2011
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.76694
• KEV: non
• Activités: très faible
• Secteur: Energy, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3600
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3600/