CVE-2006-2081
Açıklama
Oracle Database Server 10g Release 2, yerel kullanıcıların DBMS_EXPORT_EXTENSION paketindeki GET_DOMAIN_INDEX_METADATA fonksiyonu aracılığıyla rastgele SQL sorguları yürütmesine izin verir. NOT: Bu sorun başlangıçta DB05 (CVE-2006-1870) ile ilişkilendirilmişti ancak güvenilir bir üçüncü taraf bunun aynı sorun olmadığını iddia etmiştir. Problemin ayrıntılarına dayanarak, temel sorunun özel karakterlerle ilgili olmayan bir şekilde SQL eklenmesini kolaylaştıran güvensiz ayrıcalıklar olduğu görülmektedir; bu nedenle bu durum kendi başına bir "SQL enjeksiyonu" değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle database_server | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.