CVE-2006-3698
highPriorität · beachten · 52EPSS 0.070 · 94. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-23
Multiple unspecified vulnerabilities in Oracle Database 10.1.0.5 have unknown impact and attack vectors, aka Oracle Vuln# (1) DB01 for Change Data Capture (CDC) component and (2) DB03 for Data Pump Metadata API. NOTE: as of 20060719, Oracle has not disputed a claim by a reliable researcher that DB01 is related to multiple SQL injection vulnerabilities in SYS.DBMS_CDC_IMPDP using the (a) IMPORT_CHANGE_SET, (b) IMPORT_CHANGE_TABLE, (c) IMPORT_CHANGE_COLUMN, (d) IMPORT_SUBSCRIBER, (e) IMPORT_SUBSCRIBED_TABLE, (f) IMPORT_SUBSCRIBED_COLUMN, (g) VALIDATE_IMPORT, (h) VALIDATE_CHANGE_SET, (i) VALIDATE_CHANGE_TABLE, and (j) VALIDATE_SUBSCRIPTION procedures, and that DB03 is for SQL injection in the MAIN procedure for SYS.KUPW$WORKER.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (3)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-3178Oracle 10g - SYS.KUPW$WORKER.MAIN PL / SQL Injectionfunktional · exploit_db
- EDB-3358Oracle 10g - KUPW$WORKER.MAIN Grant/Revoke dba Permissionfunktional · exploit_db
- EDB-3375Oracle 10g - KUPW$WORKER.MAIN SQL Injection (2)funktional · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (36)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.grok.org.uk/pipermail/full-disclosure/2006-July/047994.htmlenisa_euvd
- http://secunia.com/advisories/21111enisa_euvd
- http://secunia.com/advisories/21165enisa_euvd
- http://securitytracker.com/id?1016529enisa_euvd
- http://www.oracle.com/technetwork/topics/security/cpujul2006-101315.htmlenisa_euvd
- http://www.red-database-security.com/advisory/oracle_cpu_july_2006.htmlenisa_euvd
- http://www.red-database-security.com/advisory/oracle_sql_injection_dbms_cdc_impdp.htmlenisa_euvd
- http://www.red-database-security.com/advisory/oracle_sql_injection_kupw%24worker.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan