製品・ソフトウェアに関する情報
Vulnerability Search
Oracle Application Express における脆弱性
Title Oracle Application Express における脆弱性
Summary

Oracle Application Express は、flows_030000.wwv_execute_immediate に関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。

Possible impacts 不特定の影響を受ける可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date April 15, 2008, midnight
Registration Date Sept. 25, 2012, 5:16 p.m.
Last Update Sept. 25, 2012, 5:16 p.m.
CVSS2.0 : 警告
Score 5.5
Vector AV:N/AC:L/Au:S/C:P/I:P/A:N
Affected System
オラクル
Application Express 3.0.1
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-1811
Summary

Unspecified vulnerability in Oracle Application Express 3.0.1 has unspecified impact and remote authenticated attack vectors related to flows_030000.wwv_execute_immediate, aka APEX01. NOTE: the previous information was obtained from the April 2008 CPU. Oracle has not commented on reliable researcher claims that APEX01 is for insufficient authorization checks for SQL commands in the run_ddl function in flows_030000.wwv_execute_immediate, allowing privilege escalation by certain non-DBA remote authenticated users.

Summary

Una vulnerabilidad no especificada en Oracle Application Express versión 3.0.1, presenta un impacto no especificado y vectores de ataque autenticados remotos relacionados con flows_030000.wwv_execute_immediate, también se conoce como APEX01. NOTA: la información anterior fue obtenida de la CPU de abril de 2008. Oracle no ha comentado sobre las afirmaciones de investigadores confiables que APEX01 está por comprobaciones de autorización insuficientes para comandos SQL en la función run_ddl en flows_030000.wwv_execute_immediate, lo que permite una escalada de privilegios por parte de un determinado usuario autenticado remoto sin DBA.

Publication Date April 16, 2008, 7:05 p.m.
Registration Date Jan. 29, 2021, 1:35 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:oracle:application_express:3.0.1:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List