CVE-1999-1125

Wysokie

Opublikowano: 19/09/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.72%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Streszczenie

Oracle Webserver 2.1 i wcześniejsze wersje działają z uprawnieniami setuid root, a plik konfiguracyjny jest własnością konta oracle. To umożliwia lokalnym lub zdalnym atakującym, którzy uzyskają dostęp do konta oracle, zdobycie uprawnień lub modyfikację dowolnych plików poprzez zmianę pliku konfiguracyjnego.

Ocena ryzyka

Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty integralności danych.

Rekomendacja

Zaleca się ograniczenie dostępu do konta oracle oraz przegląd i zabezpieczenie pliku konfiguracyjnego, aby zapobiec nieautoryzowanym modyfikacjom.

Inne podatności w Oracle Webserver

CVE-1999-1068Średnie
Oracle Webserver 2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie żądanie HTTP GET podczas obsługi procedur składowanych PL/SQL.

Oryginalny opis (angielski, źródło NVD)

Oracle Webserver 2.1 and earlier runs setuid root, but the configuration file is owned by the oracle account, which allows any local or remote attacker who obtains access to the oracle account to gain privileges or modify arbitrary files by modifying the configuration file.