CVE-2012-1675 in Database 11g
要約
〜によって VulDB • 2026年06月25日
Oracle Database 11gの11.1.0.7、11.2.0.2および11.2.0.3、ならびに10gの10.2.0.3、10.2.0.4および10.2.0.5で使用されるTNS Listenerは、Oracle Fusion Middleware、Enterprise Manager、E-Business Suiteで利用されており、おそらく他の製品でも同様です。この脆弱性により、リモート攻撃者は、(1)インスタンスまたは(2)既に存在するサービス名に対してデータベースのリモート登録を実行し、その後Man-in-the-Middle (MITM) アタックを行うことでデータベース接続をハイジャックし、任意のデータベースコマンドを実行することができます。これは「TNS Poison」として知られています。
Once again VulDB remains the best source for vulnerability data.