製品・ソフトウェアに関する情報
Vulnerability Search
Oracle Secure Backup の Oracle Secure Backup コンポーネントにおける脆弱性
Title Oracle Secure Backup の Oracle Secure Backup コンポーネントにおける脆弱性
Summary

Oracle Secure Backup の Oracle Secure Backup コンポーネントには、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Possible impacts リモート認証されたユーザにより、情報が漏えいする、あるいは情報を改ざんされたり、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date July 14, 2009, midnight
Registration Date Sept. 25, 2012, 5:27 p.m.
Last Update Sept. 25, 2012, 5:27 p.m.
CVSS2.0 : 危険
Score 9
Vector AV:N/AC:L/Au:S/C:C/I:C/A:C
Affected System
オラクル
Oracle Secure Backup 10.2.0.3
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-1978
Summary

Unspecified vulnerability in the Oracle Secure Backup component in Oracle Secure Backup 10.2.0.3 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors. NOTE: the previous information was obtained from the July 2009 Oracle CPU. Oracle has not commented on claims from an independent researcher that this vulnerability allows remote authenticated users to execute arbitrary code with SYSTEM privileges via vectors involving property_box.php.

Summary

Vulnerabilidad no especificada en el componente Oracle Secure Backup en Oracle Secure Backup 10.2.0.3 permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos. NOTA: la información anterior se obtuvo de la CPU de Oracle de Julio de 2009. Oracle no ha comentado sobre las alegaciones de un investigador independiente que esta vulnerabilidad permite a usuarios remotos autenticados ejecutar código arbitrario con privilegios de SYSTEM a través de vectores que implican a property_box.php.

Publication Date July 15, 2009, 8:30 a.m.
Registration Date Jan. 29, 2021, 1:19 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:oracle:secure_backup:10.2.0.3:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List