CVE-2006-5338
Açıklama
Oracle Database 10.1.0.5 sürümündeki Core RDBMS bileşeninde bulunan ve etkisi bilinmeyen belirtilmemiş bir güvenlik açığı, sys.dbms_sqltune ile ilgili uzaktan kimliği doğrulanmış saldırı vektörlerine sahiptir (Vuln# DB10 olarak da bilinir). NOT: 20061023 tarihi itibarıyla Oracle, DB10'un DROP_SQLSET, DELETE_SQLSET, SELECT_SQLSET ve I_SET_TUNING_PARAMETER fonksiyonlarındaki SQL enjeksiyonu ile ilgili olduğu yönündeki güvenilir üçüncü taraf raporlarına itiraz etmemiştir. NOT: bu vektörlerin bazıları DBMS_SQLTUNE_INTERNAL içerisinde olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle database_server | 10.1.0.5, 10.2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.