漏洞信息详情

Oracle数据库默认库目录权限提升漏洞

• CNNVD编号：CNNVD-200407-099
• 危害等级： 高危
  
• CVE编号： CVE-2004-1707
• 漏洞类型： 配置错误
• 发布时间： 2004-07-30
• 威胁类型： 本地
• 更新时间： 2006-05-01
• 厂        商： oracle
• 漏洞来源： .');">Discovery of this ...

漏洞简介

在Unix系统平台上的Oracle 8i， Oracle 9i，和Oracle IAS 9.0.2.0.1版本的(1) dbsnmp和(2) nmo程序存在漏洞。该漏洞在提高权限操作时使用默认的路径找到并执行库文件，并允许某些Oracle用户帐户借助修改libclntsh.so.9.0版本提升根特权。

漏洞公告

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: SECUNIA 名称: 12205 链接:http://secunia.com/advisories/12205 来源: BUGTRAQ 名称: 20040802 OPEN3S - Local Privilege Elevation through Oracle products (Unix Platform) 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109147677214087&w=2 来源: XF 名称: oracle-libraries-gain-privileges(16839) 链接:http://xforce.iss.net/xforce/xfdb/16839 来源: BID 名称: 10829 链接:http://www.securityfocus.com/bid/10829

受影响实体

• Oracle Oracle8i:Standard_8.1.7_.4  
• Oracle Oracle9i:Client_9.2.0.1  
• Oracle Application_server  
• Oracle Application_server:1.0.2  
• Oracle Application_server:1.0.2.1s  

补丁

暂无