Threat Investigation
Tanıtım talep edin

CVE-2002-0564

Yüksek

Açıklama

Oracle 9i Application Server 1.0.2.x içerisindeki PL/SQL modülü 3.0.9.8.2, uzaktan saldırganların URL'yi halihazırda geçerli kimlik bilgilerine sahip alternatif bir Database Access Descriptor (DAD) referans verecek şekilde değiştirerek bir DAD için kimlik doğrulama atlatmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOracle Application Server
Yayın3 Tem 2002
İlk görülme3 Tem 2002

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle application_server1.0.2—
oracle application_server_web_cache2.0.0.0, 2.0.0.1, 2.0.0.2, 2.0.0.3—
oracle oracle8i8.1.7, 8.1.7.1—
oracle oracle9i9.0, 9.0.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.