CVE-1999-1256

Średnie

Opublikowano: 04/03/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.93%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

Oracle Database Assistant 1.0 w Oracle 8.0.3 Enterprise Edition przechowuje główne hasło bazy danych w postaci niezaszyfrowanej w pliku spoolmain.log podczas tworzenia nowej bazy danych.

Ocena ryzyka

Lokalni użytkownicy mogą uzyskać dostęp do hasła, co stwarza ryzyko nieautoryzowanego dostępu do bazy danych.

Rekomendacja

Zaleca się zabezpieczenie pliku spoolmain.log oraz rozważenie użycia mechanizmów szyfrowania haseł.

Oryginalny opis (angielski, źródło NVD)

Oracle Database Assistant 1.0 in Oracle 8.0.3 Enterprise Edition stores the database master password in plaintext in the spoolmain.log file when a new database is created, which allows local users to obtain the password from that file.