CVE-2006-0270 in Database server

Tóm tắt

Bởi VulDB • 11/06/2026

Một lỗ hổng không xác định trong thành phần Ví dữ liệu mã hóa trong suốt (TDE Wallet) của Oracle Database server 10.2.0.1 có tác động và các vectơ tấn công không xác định, như được xác định bởi Oracle Vuln# DB27. LƯU Ý: Oracle không bác bỏ báo cáo từ một nhà nghiên cứu đáng tin cậy rằng TDA lưu trữ khóa chính mà không mã hóa, điều này cho phép người dùng cục bộ lấy được khóa thông qua SGA.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 18/01/2006
• Tiết lộ: 18/01/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28364
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.04863
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0270
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0270/