Oracle 数据库 9i/10g 细粒度审计 (FGA) SELECT 语句日志记录漏洞

low Nessus 插件 ID 18205

简介

远程数据库服务器可允许禁用日志记录。

描述

根据其版本号,远程主机正在运行的 Oracle 数据库版本遭受缺陷的攻击,在该缺陷中,细粒度审计 (FGA) 在用户 SYS 运行 SELECT 语句时被禁用。

解决方案

应用 Oracle 10g 的 10.1.0.4 修补程序集。

另见

http://www.nessus.org/u?7b7e6e40

https://seclists.org/bugtraq/2005/May/43

插件详情

严重性: Low

ID: 18205

文件名: oracle_fga_logging_failure.nasl

版本: 1.18

类型: remote

系列: Databases

发布时间: 2005/5/9

最近更新时间: 2022/4/11

配置: 启用全面检查 (optional)

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Low

基本分数: 2.6

时间分数: 1.9

矢量: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N

漏洞信息

CPE: cpe:/a:oracle:database_server

易利用性: No known exploits are available

补丁发布日期: 2005/5/5

漏洞发布日期: 2005/5/2

参考资料信息

CVE: CVE-2005-1495

BID: 13510