CVE-2004-1339

Опубликовано: 23 дек. 2004

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

SQL injection vulnerability in the (1) MDSYS.SDO_GEOM_TRIG_INS1 and (2) MDSYS.SDO_LRS_TRIG_INS default triggers in Oracle 9i and 10g allows remote attackers to execute arbitrary SQL commands via the new.table_name or new.column_name parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:database_server:10.2.1:r2:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.0.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.0.1.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.0.1.4:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.0.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.0.2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.0.2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.0.2.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.0.2.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle9i:9.2.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00487

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-7v5p-vcr4-vrxf

github

больше 3 лет назад