CVE-2005-1496

Опубликовано: 11 мая 2005

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

The DBMS_Scheduler in Oracle 10g allows remote attackers with CREATE JOB privileges to gain additional privileges by changing SESSION_USER to the SYS user.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:application_server:10.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:application_server:10.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:application_server:10.1.0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle10g:enterprise_10.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle10g:enterprise_10.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle10g:enterprise_10.1.0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle10g:personal_10.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle10g:personal_10.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle10g:personal_10.1.0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle10g:standard_10.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle10g:standard_10.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:oracle10g:standard_10.1.0.3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05207

Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-wh9g-3hpf-7h7f

github

почти 4 года назад