CVE-2006-5338
Təsvir
Oracle Database 10.1.0.5 versiyasındakı Core RDBMS komponentində naməlum təsirə malik və sys.dbms_sqltune ilə əlaqəli uzaqdan autentifikasiya olunmuş hücum vektorları olan qeyri-müəyyən zəiflik mövcuddur (Vuln# DB10 kimi də tanınır). QEYD: 20061023-cü il tarixinə etibarən, Oracle etibarlı üçüncü tərəflərdən gələn DB10-un DROP_SQLSET, DELETE_SQLSET, SELECT_SQLSET və I_SET_TUNING_PARAMETER funksiyalarında SQL inyeksiyasına səbəb olduğu barədə hesabatları təkzib etməmişdir. QEYD: bu vektorların bəziləri DBMS_SQLTUNE_INTERNAL daxilində ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle database_server | 10.1.0.5, 10.2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.