| Title | Oracle Database における総当りパスワード推測攻撃を実行される脆弱性 |
|---|---|
| Summary | Oracle Database の認証プロトコルには、総当りパスワード推測攻撃を実行される脆弱性が存在します。 |
| Possible impacts | 第三者により、任意のユーザのセッションキー、およびソルトを取得され、これによりハッシュ情報が漏洩し、容易に総当たりパスワード推測攻撃 (brute force password guessing attack) を実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Sept. 21, 2012, midnight |
| Registration Date | Sept. 25, 2012, 11:58 a.m. |
| Last Update | July 27, 2016, 3:13 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.4 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:N |
| オラクル |
| Oracle Database Server 10.2.0.3 |
| Oracle Database Server 10.2.0.4 |
| Oracle Database Server 10.2.0.5 |
| Oracle Database Server 11.1.0.7 |
| Oracle Database Server 11.2.0.2 |
| Oracle Database Server 11.2.0.3 |
| Primavera P6 Enterprise Project Portfolio Management 8.2 |
| Primavera P6 Enterprise Project Portfolio Management 8.3 |
| Primavera P6 Enterprise Project Portfolio Management 8.4 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年09月25日] 掲載 [2012年10月22日] 影響を受けるシステム：オラクル (Oracle Critical Patch Update Advisory - October 2012) の情報を追加 対策：内容を更新 ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - October 2012) を追加 ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - October 2012 Risk Matrices) を追加 ベンダ情報：オラクル (October 2012 Critical Patch Update and Critical Patch Update for Java SE Released) を追加 [2016年07月27日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - July 2016) を追加 ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - July 2016 Risk Matrices) を追加 ベンダ情報：オラクル (July 2016 Critical Patch Update Released) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The authentication protocol in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, and 11.2.0.3 allows remote attackers to obtain the session key and salt for arbitrary users, which leaks information about the cryptographic hash and makes it easier to conduct brute force password guessing attacks, aka "stealth password cracking vulnerability." |
|---|---|
| Publication Date | Sept. 22, 2012, 8:55 a.m. |
| Registration Date | Jan. 28, 2021, 2:59 p.m. |
| Last Update | Nov. 21, 2024, 10:40 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:oracle:database_server:10.2.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:database_server:10.2.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:database_server:11.2.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:database_server:10.2.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:database_server:11.2.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:database_server:11.1.0.7:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:oracle:primavera_p6_enterprise_project_portfolio_management:8.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:primavera_p6_enterprise_project_portfolio_management:8.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:primavera_p6_enterprise_project_portfolio_management:8.4:*:*:*:*:*:*:* | |||||