Oracle Secure Backup の Oracle Secure Backup コンポーネントにおける脆弱性
タイトル Oracle Secure Backup の Oracle Secure Backup コンポーネントにおける脆弱性
概要

Oracle Secure Backup の Oracle Secure Backup コンポーネントには、機密性、完全性、および可用性に影響のある脆弱性が存在します。

想定される影響 第三者により、情報が漏えいする、あるいは情報を改ざんされたり、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2010年1月12日0:00
登録日 2012年9月25日17:38
最終更新日 2012年9月25日17:38
CVSS2.0 : 危険
スコア 10
ベクター AV:N/AC:L/Au:N/C:C/I:C/A:C
影響を受けるシステム
オラクル
Oracle Secure Backup 10.2.0.3
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2012年09月25日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2010-0072
概要

Unspecified vulnerability in the Oracle Secure Backup component in Oracle Secure Backup 10.2.0.3 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors. NOTE: the previous information was obtained from the January 2010 CPU. Oracle has not commented on claims from a reliable researcher that this is a buffer overflow in observiced.exe that allows remote attackers to execute arbitrary code via vectors related to a "reverse lookup of connections" to TCP port 10000.

概要

Una vulnerabilidad no especificada en el componente Oracle Secure Backup en Secure Backup de Oracle versión 10.2.0.3, permite a los atacantes remotos afectar a la confidencialidad, integridad y disponibilidad por medio de vectores desconocidos. NOTA: la información anterior fue obtenida de la CPU de enero de 2010. Oracle no ha comentado sobre las afirmaciones de un investigador confiable de que se trata de un desbordamiento de búfer en el archivo observiced.exe que permite a los atacantes remotos ejecutar código arbitrario por medio de vectores relacionados con una "reverse lookup of connections" al puerto TCP 10000.

公表日 2010年1月13日10:30
登録日 2021年1月29日10:55
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:oracle:secure_backup:10.2.0.3:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧