Oracle数据库默认库目录权限提升漏洞

漏洞信息详情

Oracle数据库默认库目录权限提升漏洞

• CNNVD编号：CNNVD-200407-099
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-1707
  
• 漏洞类型：
  
  
  配置错误
  
• 发布时间：
  
  2004-07-30
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-05-01
  
• 厂        商：
  
  oracle
• 漏洞来源：
  Discovery of this …

在Unix系统平台上的Oracle 8i， Oracle 9i，和Oracle IAS 9.0.2.0.1版本的(1) dbsnmp和(2) nmo程序存在漏洞。该漏洞在提高权限操作时使用默认的路径找到并执行库文件，并允许某些Oracle用户帐户借助修改libclntsh.so.9.0版本提升根特权。

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com .
@securityfocus.com>

来源: SECUNIA
名称: 12205
链接:http://secunia.com/advisories/12205

来源: BUGTRAQ
名称: 20040802 OPEN3S – Local Privilege Elevation through Oracle products (Unix Platform)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109147677214087&w=2

来源: XF
名称: oracle-libraries-gain-privileges(16839)
链接:http://xforce.iss.net/xforce/xfdb/16839

来源: BID
名称: 10829
链接:http://www.securityfocus.com/bid/10829