CVE-2009-0992 in Database 11g

Tóm tắt

Bởi VulDB • 14/06/2026

Một lỗ hổng không được xác định trong thành phần Advanced Queuing của Oracle Database 10.1.0.5, 10.2.0.4 và 11.1.0.7 cho phép người dùng từ xa đã xác thực ảnh hưởng đến tính bảo mật và toàn vẹn, có liên quan đến DBMS_AQIN. LƯU Ý: thông tin trước đó được lấy từ CPU tháng 4 năm 2009. Oracle chưa bình luận về các tuyên bố của các nhà nghiên cứu đáng tin cậy rằng vấn đề này là SQL injection trong thủ tục DEQ_EXEJOB.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/03/2009
• Tiết lộ: 15/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47745
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.5 (NVD)
• EPSS: 0.02041
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0992
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0992/