Oracle 8i TNS Listener缓冲区溢出漏洞

漏洞信息详情

Oracle 8i TNS Listener缓冲区溢出漏洞

• CNNVD编号：CNNVD-200107-140
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2001-0499
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2001-06-28
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  oracle
• 漏洞来源：
  Nishad Herath , Br…

Oracle 8i自带了一个程序TNS Listener，用于控制远程数据库终端与服务器的通信。
TNS Listener实现上存在缓冲区溢出漏洞，远程攻击者利用这个漏洞可以在目标主机上执行任意代码，而且远程用户并不需要通过什么认证。
对于Windows 2000/NT4系统，TNS Listener是以本地管理员身份运行的，攻击者利用这个漏洞，可以直接获得这台主机的控制权。
对于其它操作系统，TNS Listener是以自己的身份运行的，攻击者利用这个漏洞，可以获得对目标主机的本地访问权限，可以为进一步攻击创造条件。

厂商补丁：
Oracle
——
Oracle已经为此分配了BUG序号1489683，并已经提供了相应补丁。它们可以从Oracle的全球支持服务站点下载：

http://metalink.oracle.com” target=”_blank”>
http://metalink.oracle.com

来源:US-CERT Vulnerability Note: VU#620495
名称: VU#620495
链接:http://www.kb.cert.org/vuls/id/620495

来源:CERT/CC Advisory: CA-2001-16
名称: CA-2001-16
链接:http://www.cert.org/advisories/CA-2001-16.html

来源: XF
名称: oracle-tns-listener-bo(6758)
链接:http://xforce.iss.net/xforce/xfdb/6758

来源: BID
名称: 2941
链接:http://www.securityfocus.com/bid/2941

来源: NAI
名称: 20010627 Vulnerability in Oracle 8i TNS Listener
链接:http://www.nai.com/research/covert/advisories/050.asp