| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Riassunto
In Oracle Database 8.x/9i stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta. L’alterazione dell’argomento LD_PRELOAD causa buffer overflow. L'attacco richiede l'accesso alla rete locale. Nessun exploit disponibile. È consigliato disattivare il componente coinvolto.
Dettagli
Un punto di criticita di livello problematico è stato rilevato in Oracle Database 8.x/9i (Database Software). Interessato da questa vulnerabilità è una funzione sconosciuta. Attraverso l'influenza del parametro LD_PRELOAD di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo ha effetti su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 24/10/2003 da c0ntex (Website) (non definito). L'advisory è scaricabile da otn.oracle.com. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può partire dalla rete locale. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da oracle.com.
La vulnerabilità è documentata anche nei database Secunia (SA10043†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.6VulDB Punteggio meta temporaneo: 4.6
VulDB Punteggio di base: 4.6
VulDB Punteggio temporaneo: 4.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: DisattivareStato: 🔍
Tempo 0 giorni: 🔍
Patch: oracle.com
Sequenza temporale
24/10/2003 🔍24/10/2003 🔍
26/06/2019 🔍
Fonti
Fornitore: oracle.comAvis: otn.oracle.com
Ricercatore: c0ntex
Stato: Non definito
GCVE (VulDB): GCVE-100-349
Secunia: 10043 - Oracle LD_PRELOAD Privilege Escalation, Less Critical
Voce
Data di creazione: 24/10/2003 15:20Aggiornato: 26/06/2019 18:52
Cambiamenti: 24/10/2003 15:20 (46), 26/06/2019 18:52 (5)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.