oracle数据库远程网络认证漏洞
  • cnnvd编号:cnnvd-200910-350
  • 危害等级: 超危 
  • cve编号:cve-2009-1985
  • 漏洞类型: 资料不足
  • 威胁类型:远程
  • 厂       商:oracle
  • 漏洞来源:yaniv azaria of im...
  • 发布时间:2009-10-22
  • 更新时间:2020-12-11

漏洞简介

oracle database是一款商业性质大型数据库系统。

oracle数据库的网络认证组件中存在未明漏洞。攻击者不需要特定的权限,通过oracle网络协议借助未明向量来执行任意代码。

漏洞公示

厂商目前已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网站

来源: bid

名称: 36738

链接:


来源: bugtraq

名称: 20091020 emc replistor server (rep_serv.exe) 6.3.1.3 remote denial of service

链接:


来源: misc

链接:

受影响实体

 




补丁

暂无