CVE-2006-5333
Təsvir
Oracle Database 10.2.0.2 versiyasındakı Oracle Spatial komponentində naməlum təsirə malik və "create session" imtiyazları ilə əlaqədar uzaqdan autentifikasiya olunmuş hücum vektorlarına sahib qeyri-müəyyən zəiflik mövcuddur (Vuln# DB02 kimi də tanınır). QEYD: 20061023-cü il tarixinə etibarən, Oracle etibarlı üçüncü tərəflərdən gələn DB02-nin anonim PL/SQL blokunda DROP USER ifadəsi üçün Trigger istifadə edərək SDO_DROP_USER_BEFORE paketində SQL inyeksiyasına səbəb olduğu barədə hesabatları təkzib etməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle database_server | 10.2.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.