CVE-2008-1811
Təsvir
Oracle Application Express 3.0.1 versiyasındakı qeyri-müəyyən zəiflik, flows_030000.wwv_execute_immediate (həmçinin APEX01 kimi tanınır) ilə əlaqədar olaraq qeyri-müəyyən təsirə və uzaqdan autentifikasiya olunmuş hücum vektorlarına malikdir. QEYD: Əvvəlki məlumatlar 2008-ci ilin aprel ayı CPU-sundan əldə edilmişdir. Oracle, APEX01-in flows_030000.wwv_execute_immediate daxilindəki run_ddl funksiyasında SQL əmrləri üçün yetərli olmayan avtorizasiya yoxlamaları ilə bağlı etibarlı tədqiqatçı iddialarına şərh verməmişdir; bu zəiflik müəyyən DBA olmayan uzaqdan autentifikasiya olunmuş istifadəçilərə imtiyazların yüksəldilməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle application_express | 3.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.