| タイトル | Oracle Database における総当りパスワード推測攻撃を実行される脆弱性 |
|---|---|
| 概要 | Oracle Database の認証プロトコルには、総当りパスワード推測攻撃を実行される脆弱性が存在します。 |
| 想定される影響 | 第三者により、任意のユーザのセッションキー、およびソルトを取得され、これによりハッシュ情報が漏洩し、容易に総当たりパスワード推測攻撃 (brute force password guessing attack) を実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2012年9月21日0:00 |
| 登録日 | 2012年9月25日11:58 |
| 最終更新日 | 2016年7月27日15:13 |
| CVSS2.0 : 警告 | |
| スコア | 6.4 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:N |
| オラクル |
| Oracle Database Server 10.2.0.3 |
| Oracle Database Server 10.2.0.4 |
| Oracle Database Server 10.2.0.5 |
| Oracle Database Server 11.1.0.7 |
| Oracle Database Server 11.2.0.2 |
| Oracle Database Server 11.2.0.3 |
| Primavera P6 Enterprise Project Portfolio Management 8.2 |
| Primavera P6 Enterprise Project Portfolio Management 8.3 |
| Primavera P6 Enterprise Project Portfolio Management 8.4 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年09月25日] 掲載 [2012年10月22日] 影響を受けるシステム：オラクル (Oracle Critical Patch Update Advisory - October 2012) の情報を追加 対策：内容を更新 ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - October 2012) を追加 ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - October 2012 Risk Matrices) を追加 ベンダ情報：オラクル (October 2012 Critical Patch Update and Critical Patch Update for Java SE Released) を追加 [2016年07月27日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - July 2016) を追加 ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - July 2016 Risk Matrices) を追加 ベンダ情報：オラクル (July 2016 Critical Patch Update Released) を追加 |
2018年2月17日10:37 |
| 概要 | The authentication protocol in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, and 11.2.0.3 allows remote attackers to obtain the session key and salt for arbitrary users, which leaks information about the cryptographic hash and makes it easier to conduct brute force password guessing attacks, aka "stealth password cracking vulnerability." |
|---|---|
| 公表日 | 2012年9月22日8:55 |
| 登録日 | 2021年1月28日14:59 |
| 最終更新日 | 2024年11月21日10:40 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:oracle:database_server:10.2.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:database_server:10.2.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:database_server:11.2.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:database_server:10.2.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:database_server:11.2.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:database_server:11.1.0.7:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:oracle:primavera_p6_enterprise_project_portfolio_management:8.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:primavera_p6_enterprise_project_portfolio_management:8.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:primavera_p6_enterprise_project_portfolio_management:8.4:*:*:*:*:*:*:* | |||||