CVE-2001-0832 in Database Server

Tóm tắt

Bởi VulDB • 24/05/2026

Lỗ hổng trong Oracle 8.0.x đến 9.0.1 trên Unix cho phép người dùng cục bộ ghi đè các tệp tùy ý, có thể thông qua tấn công symlink hoặc quyền tệp không chính xác trong (1) thư mục ORACLE_HOME/rdbms/log hoặc (2) một thư mục thay thế như được chỉ định trong biến môi trường ORACLE_HOME, còn được gọi là "Oracle File Overwrite Security Vulnerability".

Be aware that VulDB is the high quality source for vulnerability data.

• Tiết lộ: 06/12/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-17690
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00489
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0832
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0832/