CVE-2000-0987

Średnie

Opublikowano: 19/12/2000(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.36%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w oidldapd w Oracle 8.1.6 umożliwia lokalnym użytkownikom uzyskanie podniesionych uprawnień poprzez długi parametr "connect" w linii poleceń.

Ocena ryzyka

Lokalny użytkownik może uzyskać podniesione uprawnienia, co może prowadzić do pełnej kompromitacji systemu lub dostępu do wrażliwych danych.

Rekomendacja

Zastosuj poprawkę od Oracle lub zaktualizuj do nowszej wersji. Ogranicz dostęp lokalny do systemu tylko zaufanym użytkownikom.

Inne podatności w Oracle

Zobacz wszystkie

CVE-2000-0986Średnie
W aplikacjach Oracle 8.1.5, takich jak names, namesctl, onrsd, osslogin, tnslsnr, tnsping, trcasst i trcroute, występuje przepełnienie bufora. Lokalni użytkownicy mogą potencjalnie uzyskać podwyższone uprawnienia poprzez długą zmienną środowiskową ORACLE_HOME.
CVE-2000-0206Średnie
Instalacja Oracle 8.1.5.x na systemie Linux śledzi symlinki i tworzy plik orainstRoot.sh z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in oidldapd in Oracle 8.1.6 allow local users to gain privileges via a long "connect" command line parameter.