CVE-2010-0072
Təsvir
Oracle Secure Backup 10.2.0.3 versiyasındakı Oracle Secure Backup komponentində naməlum zəiflik uzaqdakı hücumçulara naməlum vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir. QEYD: Əvvəlki məlumat Yanvar 2010-cu il CPU-dan əldə edilmişdir. Oracle etibarlı tədqiqatçının bunun observiced.exe faylında bufer daşması olduğu və uzaqdakı hücumçuların TCP 10000 portuna olan "əlaqələrin tərsinə axtarışı" ilə bağlı vektorlar vasitəsilə ixtiyari kodu icra edə biləcəyi iddiaları ilə bağlı şərh verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle secure_backup | 10.2.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.