Oracle Database तक 10g Release 2 DBMS_EXPORT_EXTENSION SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Database तक 10g Release 2 में खोजी गई है। प्रभावित होता है फ़ंक्शन DBMS_EXPORT_EXTENSION। हेरफेर के कारण SQL इंजेक्शन होती है। इस भेद्यता को CVE-2006-2081 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Database तक 10g Release 2 में खोजी गई है। प्रभावित होता है फ़ंक्शन DBMS_EXPORT_EXTENSION। हेरफेर के कारण SQL इंजेक्शन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-89 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 27/04/2006 द्वारा David Litchfield के साथ NGSSoftware (वेबसाइट). एडवाइजरी डाउनलोड के लिए lists.grok.org.uk पर साझा की गई है।

इस भेद्यता को CVE-2006-2081 आईडी के तहत ट्रैक किया जाता है। 27/04/2006 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1505 के रूप में घोषित करती है.

इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। इस भेद्यता को कम से कम 8 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

बगफिक्स डाउनलोड के लिए oracle.com पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए।

Snort ID 7208 द्वारा हमले के प्रयास पहचाने जा सकते हैं। इस मामले में पहचान के लिए dbms_export_extension.get_domain_index_metadata पैटर्न का उपयोग किया गया है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 17699), X-Force (26048), Secunia (SA19860) , SecurityTracker (ID 1015999).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

MetaSploit ID: dbms_export_extension.rb
MetaSploit नाम: Oracle DB SQL Injection via DBMS_EXPORT_EXTENSION
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: oracle.com

Snort ID: 7208
Snort संदेश: ORACLE DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_METADATA access attempt
Snort पैटर्न: 🔍

समयरेखाजानकारी

19/04/2006 🔍
26/04/2006 +7 दिन 🔍
26/04/2006 +0 दिन 🔍
27/04/2006 +1 दिन 🔍
27/04/2006 +0 दिन 🔍
27/04/2006 +0 दिन 🔍
27/04/2006 +0 दिन 🔍
05/05/2006 +7 दिन 🔍
20/01/2025 +6835 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: lists.grok.org.uk
शोधकर्ता: David Litchfield
संगठन: NGSSoftware
स्थिति: पुष्टि की गई

CVE: CVE-2006-2081 (🔍)
GCVE (CVE): GCVE-0-2006-2081
GCVE (VulDB): GCVE-100-2192
CERT: 🔍
X-Force: 26048 - Oracle Database SYS.DBMS_EXPORT_EXTENSION SQL injection, Medium Risk
SecurityFocus: 17699 - Oracle 10g DBMS_EXPORT_EXTENSION SQL Injection Vulnerability
Secunia: 19860 - Oracle Database "DBMS_EXPORT_EXTENSION" Package SQL Injection, Less Critical
OSVDB: 25002 - Oracle Database DBMS_EXPORT_EXTENSION Package SQL Injection
SecurityTracker: 1015999

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/05/2006 05:12 PM
अद्यतनित: 20/01/2025 08:12 AM
परिवर्तन: 05/05/2006 05:12 PM (87), 30/03/2019 05:52 PM (3), 20/01/2025 08:12 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!