| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée critique a été trouvée dans Oracle Database 8.x. Affecté est la fonction PLSQLExclusion. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe inconnu.
Cette vulnérabilité est identifiée comme CVE-2006-0435. Aucun exploit n'est disponible.
Il est conseillé de mettre en place une politique de pare-feu restrictive.
Détails
Une vulnérabilité a été trouvé dans Oracle Database 8.x (Database Software) et classée critique.
Le bug a été découvert sur 01/11/2005. La vulnerabilité a été publié en 26/01/2006 par David Litchfield avec NGSSoftware (Website) (confirmé). La notice d'information est disponible en téléchargement sur lists.grok.org.uk Cette vulnérabilité a été nommée CVE-2006-0435. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Il est déclaré comme preuve de concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 86 jours. Le scanner de vulnérabilités Nessus propose un module ID 802525 , lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur oracle.com. Il est possible d'attenuer le problème en filtrant dans le pare-feu. La meilleure solution suggérée pour atténuer le problème est de mettre en place un pare-feu restrictif.
La vulnérabilité est aussi documentée dans les base de données X-Force (24363), Tenable (802525), SecurityFocus (BID 16384†), OSVDB (24854†) et Secunia (SA19859†). Be aware that VulDB is the high quality source for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.5VulDB Score méta-temporaire: 5.7
VulDB Note de base: 6.5
VulDB Note temporaire: 5.7
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: InconnuCWE: Inconnu
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Preuve de concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 802525
Nessus Fichier: 🔍
OpenVAS ID: 802525
OpenVAS Nom: Oracle Database Server and Application Server Multiple Unspecified Vulnerabilities
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: FirewallStatut: 🔍
Heure 0 jour: 🔍
Correctif: oracle.com
Snort ID: 7421
TippingPoint: 🔍
Chronologie
01/11/2005 🔍25/01/2006 🔍
26/01/2006 🔍
26/01/2006 🔍
26/01/2006 🔍
26/01/2006 🔍
30/01/2006 🔍
11/04/2006 🔍
18/04/2006 🔍
19/04/2006 🔍
28/04/2006 🔍
20/01/2025 🔍
Sources
Fournisseur: oracle.comBulletin: lists.grok.org.uk
Chercheur: David Litchfield
Organisation: NGSSoftware
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2006-0435 (🔍)
GCVE (CVE): GCVE-0-2006-0435
GCVE (VulDB): GCVE-100-2015
CERT: 🔍
X-Force: 24363 - Oracle PL/SQL Gateway SQL command execution, High Risk
SecurityFocus: 16384 - Oracle PL/SQL Gateway PLSQLExclusion Access Control List Bypass Vulnerability
Secunia: 19859 - HP Oracle for OpenView Multiple Vulnerabilities, Highly Critical
OSVDB: 24854 - Oracle Database Log Miner sys.dbms_logmnr_session SQL Injection
SecurityTracker: 1015961
Vulnerability Center: 11006 - Oracle PL/SQL Gateway Access Control List (ACL) Bypass, Critical
Vupen: ADV-2006-1571
Voir aussi: 🔍
Entrée
Créé: 30/01/2006 12:23Mise à jour: 20/01/2025 03:11
Changements: 30/01/2006 12:23 (98), 16/06/2019 14:07 (1), 20/01/2025 03:11 (17)
Complet: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.