Oracle 监听器程序日志记录权限升级 (1361722)
high Nessus 插件 ID 26192
语言：
简介
远程数据库服务允许执行任意代码。描述
根据其版本号，远程主机上的 Oracle 监听程序 (tnslsnr) 存在“SET TRC_FILE”和“SET LOG_FILE”命令问题。攻击者可利用此问题以运行监听程序的特权将任意数据记录到任意文件中，从而损坏现有文件或创建新文件。此外，该程序也会遭受可关闭或导致监听程序崩溃的攻击。
解决方案
应用上述供应商公告中提及的修补程序。另见
http://web.archive.org/web/20080404173741/http://xforce.iss.net:80/xforce/alerts/id/advise66
http://www.oracle.com/technology/deploy/security/pdf/listener_alert.pdf
插件详情
严重性: High
ID: 26192
文件名: oracle_tnslsnr_1361722.nasl
版本: 1.16
类型: remote
系列: Databases
发布时间: 2007/9/27
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:oracle:listener
易利用性: No known exploits are available
补丁发布日期: 2000/10/25
漏洞发布日期: 2000/10/25
参考资料信息
CVE: CVE-2000-0818
BID: 1853