CVE-2009-0977 in Database 10g

Tóm tắt

Bởi VulDB • 30/06/2026

Một lỗ hổng không xác định trong thành phần Advanced Queuing của Oracle Database các phiên bản 9.2.0.8, 9.2.0.8DV, 10.1.0.5 và 10.2.0.3 cho phép người dùng từ xa đã được xác thực ảnh hưởng đến tính bảo mật (confidentiality) và toàn vẹn (integrity), có liên quan đến DBMS_AQIN. LƯU Ý: thông tin trước đó được lấy từ CPU tháng 4 năm 2009. Oracle chưa bình luận về các tuyên bố của nhà nghiên cứu đáng tin cậy rằng vấn đề này là SQL Injection trong thủ tục GRANT_TYPE_ACCESS của gói DBMS_AQADM_SYS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/03/2009
• Tiết lộ: 15/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47731
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.4 (VulDB)
• EPSS: 0.01316
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0977
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0977/