Oracle Database 8.x/9i LD_PRELOAD Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.6	$0-$5k	0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Oracle Database 8.x/9i. Afectado é uma função desconhecida. O tratamento do parâmetro LD_PRELOAD leva a Excesso de tampão. O ataque só pode ser executado dentro da rede local. Não há nenhuma exploração disponível. É aconselhável desabilitar o componente afetado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Oracle Database 8.x/9i. Afectado é uma função desconhecida. O tratamento do parâmetro LD_PRELOAD leva a Excesso de tampão. Declarar o problema usando CWE resulta em CWE-119. O problema foi divulgado 24/10/2003 por c0ntex (Site). O aconselhamento é partilhado para download em otn.oracle.com.

O ataque só pode ser executado dentro da rede local. Os detalhes técnicos estão disponíveis. A complexidade de um ataque é bastante elevada. A exploração é tida como difícil. A vulnerabilidade é relativamente popular. Não há nenhuma exploração disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Está declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $5k-$25k. .

A atualização está disponível para download em oracle.com. É aconselhável desabilitar o componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: Secunia (SA10043).

Produtoinformação

Tipo

• Database Software

Fabricante

• Oracle

Nome

• Database

Versão

• 8.x
• 9i

Licença

• comercial

Site

• Fabricante: https://www.oracle.com

CPE 2.3informação

• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.6
VulDB Meta Pontuação Temporária: 4.6

VulDB Pontuação Base: 4.6
VulDB Pontuação Temporária: 4.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Desativar
Estado: 🔍

Tempo 0-dia: 🔍

Patch: oracle.com

Linha do tempoinformação

24/10/2003 🔍
24/10/2003 +0 dias 🔍
26/06/2019 +5724 dias 🔍

Fontesinformação

Fabricante: oracle.com

Aconselhamento: otn.oracle.com
Pessoa: c0ntex
Estado: Não definido

GCVE (VulDB): GCVE-100-349
Secunia: 10043 - Oracle LD_PRELOAD Privilege Escalation, Less Critical

Entradainformação

Criado: 24/10/2003 15h20
Atualizado: 26/06/2019 18h52
Ajustamentos: 24/10/2003 15h20 (46), 26/06/2019 18h52 (5)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Want to know what is going to be exploited?

We predict KEV entries!