CVE-2000-0986
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W aplikacjach Oracle 8.1.5, takich jak names, namesctl, onrsd, osslogin, tnslsnr, tnsping, trcasst i trcroute, występuje przepełnienie bufora. Lokalni użytkownicy mogą potencjalnie uzyskać podwyższone uprawnienia poprzez długą zmienną środowiskową ORACLE_HOME.
Ocena ryzyka
Możliwa eskalacja uprawnień przez lokalnego użytkownika, co może prowadzić do pełnej kompromitacji systemu i bazy danych.
Rekomendacja
Zaktualizować Oracle 8.1.5 do nowszej wersji lub zastosować dostępne poprawki; ograniczyć lokalny dostęp do wymienionych aplikacji i kontrolować zmienne środowiskowe.
Inne podatności w Oracle
Zobacz wszystkie- CVE-2000-0987Średnie
Przepełnienie bufora w oidldapd w Oracle 8.1.6 umożliwia lokalnym użytkownikom uzyskanie podniesionych uprawnień poprzez długi parametr "connect" w linii poleceń.
- CVE-2000-0206Średnie
Instalacja Oracle 8.1.5.x na systemie Linux śledzi symlinki i tworzy plik orainstRoot.sh z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Oracle 8.1.5 applications such as names, namesctl, onrsd, osslogin, tnslsnr, tnsping, trcasst, and trcroute possibly allow local users to gain privileges via a long ORACLE_HOME environmental variable.