Oracle 接聽程式記錄權限提升 (1361722)
high Nessus Plugin ID 26192
語系：
概要
遠端資料庫伺服器允許攻擊者執行任意程式碼。說明
根據其版本號碼來判斷，遠端主機上的 Oracle 接聽程式 (tnslsnr) 的「SET TRC_FILE」和「SET LOG_FILE」命令存在問題。攻擊者可利用此問題，將任意資料記錄到需要接聽程式運作權限的任意檔案，進而損毀現有檔案或建立新檔案。此外，它也容易遭受可關閉或損毀接聽程式的攻擊。
解決方案
套用上方供應商公告中所述的修補程式。另請參閱
http://web.archive.org/web/20080404173741/http://xforce.iss.net:80/xforce/alerts/id/advise66
http://www.oracle.com/technology/deploy/security/pdf/listener_alert.pdf
Plugin 詳細資訊
嚴重性: High
ID: 26192
檔案名稱: oracle_tnslsnr_1361722.nasl
版本: 1.16
類型: remote
系列: Databases
已發布: 2007/9/27
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:oracle:listener
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2000/10/25
弱點發布日期: 2000/10/25
參考資訊
CVE: CVE-2000-0818
BID: 1853