Vulnerabilidades

Múltiples vulnerabilidades no especificadas en Oracle Application Server 6.0.8.26(PS17) y E-Business Suite and Applications 11.5.10 tienen un impacto y vectores de ataque no especificados, tal como se identifican con los Oracle Vuln# (1) REP05 y (2) REP06 en el componente Oracle Reports Developer. NOTA: Oracle no ha…

Vulnerabilidad de inyección SQL en Oracle Database Server 10g que permite a usuarios autenticados remotos ejecutar comandos SQL arbitrarios con privilegios elevados mediante el parámetro SUBSCRIPTION_NAME en los paquetes (1) SYS.DBMS_CDC_SUBSCRIBE y (2) SYS.DBMS_CDC_ISUBSCRIBE, un vector distinto de CVE-2005-1197.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Oracle XML DB 9iR2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la cadena de consulta de una solicitud HTTP.

El servlet de formularios (f90servlet) en Oracle Forms 4.5.10.22 permite a atacantes remotos provocar una denegación de servicio (detención del listener de TNS) mediante un parámetro userid que contiene un comando STOP.

iSQL*Plus (isqlplus) para Oracle9i Database Server Release 2 9.0.2.4 permite a atacantes remotos provocar una denegación de servicio (detención del listener de TNS) mediante una solicitud HTTP con un parámetro sid que contiene un comando STOP.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Oracle HTML DB (HTMLDB) 1.3 hasta 1.3.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios y, posteriormente, ejecutar sentencias SQL mediante los parámetros (1) p o (2) p_t02.

Vulnerabilidad desconocida en Oracle Reports 6.0, 6i, 9i, y 10g permite que atacantes remotos sobreescriban ficheros arbitrarios mediante el parámetro "desname".

El DBMS_Scheduler en Oracle 10g permite a atacantes remotos con privilegios CREATE JOB obtener privilegios adicionales cambiando SESSION_USER al usuario SYS.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Oracle Webcache 9i permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) cache_dump_file o (2) PartialPageErrorPage.

El componente OHS 1.0.2 hasta 10.x, cuando UseWebcacheIP está deshabilitado, en Oracle Application Server permite a atacantes remotos eludir las restricciones de mod_access de HTTP Server mediante una solicitud al puerto TCP 7778 de webcache.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en test.jsp en Oracle Reports Server 10g (9.0.4.3.3) permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) desname o (2) repprod.

MySQL 4.0.23 y anteriores, y 4.1.x hasta la 4.1.10, permite a usuarios remotos autenticados con privilegios INSERT y DELETE eludir las restricciones de rutas de bibliotecas y ejecutar bibliotecas arbitrarias mediante el uso de INSERT INTO para modificar la tabla mysql.func, que es procesada por la función udf_init.

MySQL 4.0.23 y versiones anteriores, así como las 4.1.x hasta la 4.1.10, permiten a los usuarios remotos autenticados con privilegios INSERT y DELETE ejecutar código arbitrario mediante el uso de CREATE FUNCTION para acceder a llamadas de libc, como se demuestra utilizando strcat, on_exit y exit.

Vulnerabilidad de salto de directorio (directory traversal) en Oracle Database Server 8i y 9i que permite a atacantes remotos leer o renombrar archivos arbitrarios mediante secuencias "\.\.." (punto punto barra invertida modificada) enviadas a funciones UTL_FILE como (1) UTL_FILE.FOPEN o (2) UTL_FILE.frename.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Oracle HTTP Server 1.3.22, basado en Apache, permiten a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante los parámetros (1) action, (2) username o (3) password en una solicitud de isqlplus.

Múltiples desbordamientos de búfer en Oracle 9i 9 anteriores a 9.2.0.3 permiten a usuarios locales ejecutar código arbitrario mediante (1) el establecimiento del parámetro de sesión TIME_ZONE con un valor largo, o proporcionando parámetros largos a las funciones (2) NUMTOYMINTERVAL, (3) NUMTODSINTERVAL o (4) FROM_TZ.

MySQL 4 anteriores a 4.0.21 y 3.x anteriores a 3.23.49 comprueban los derechos CREATE/INSERT de la tabla original en lugar de los de la tabla de destino en una operación ALTER TABLE RANAME, lo que podría permitir a atacantes realizar actividades no permitidas.

Oracle Database Server de la versión 8.1.7.4 a la 9.2.0.4 permite a los usuarios locales ejecutar comandos con privilegios adicionales a través del paquete ctxsys.driload, que es de acceso público.

TCP, cuando se usa un tamaño de ventana de transmisión grande, hace más fácil a atacantes remotos adivinar números de secuencia y causar una denegación de servicio (pérdida de la conexión) en conexiones TCP persistentes inyectando repetidamente un paquete TCP RST, especialmente en protocolos que usan conexiones de…

Desbordamiento de búfer basado en la pila en Oracle 9i y 10g que permite a atacantes remotos ejecutar código arbitrario mediante un token largo en el texto de un procedimiento envuelto.

Oracle 10g Database Server almacena la contraseña de la cuenta SYSMAN en texto claro en el archivo emoms.properties, que tiene permisos de lectura para todos los usuarios, lo que podría permitir que los usuarios locales obtengan privilegios de DBA.

Vulnerabilidad de salto de directorio (directory traversal) en extproc en Oracle 9i y 10g que permite a atacantes remotos acceder a bibliotecas arbitrarias fuera del directorio $ORACLE_HOME\bin.

Desbordamiento de búfer en el montículo (heap-based buffer overflow) en Oracle 9i Application Server Web Cache 9.0.4.0.0, 9.0.3.1.0, 9.0.2.3.0 y 9.0.0.4.0 permite a atacantes remotos ejecutar código arbitrario mediante una cabecera de método de solicitud HTTP larga dirigida al receptor (listener) de Web Cache. NOTA:…

Múltiples desbordamientos de búfer en la funcionalidad XML Database (XDB) de Oracle 9i Database Release 2 permiten a usuarios locales provocar una denegación de servicio o secuestrar sesiones de usuario.

Desbordamiento de búfer en get_salt_from_password de sql_acl.cc de MySQL 4.0.14 y anteriores, y 3.23.x, permite a atacantes ejecutar código arbitrario mediante un campo de contraseña largo.