CVE-2002-0559 : Détail

CVE-2002-0559

4.04%V3
Network
2002-06-11
02h00 +00:00
2017-12-18
20h57 +00:00
Notifications pour un CVE
Restez informé de toutes modifications pour un CVE spécifique.
Gestion des notifications

Descriptions du CVE

Buffer overflows in PL/SQL module 3.0.9.8.2 in Oracle 9i Application Server 1.0.2.x allow remote attackers to cause a denial of service or execute arbitrary code via (1) a long help page request without a dadname, which overflows the resulting HTTP Location header, (2) a long HTTP request to the plsql module, (3) a long password in the HTTP Authorization, (4) a long Access Descriptor (DAD) password in the addadd form, or (5) a long cache directory name.

Informations du CVE

Métriques

Métriques Score Gravité CVSS Vecteur Source
V2 7.5 AV:N/AC:L/Au:N/C:P/I:P/A:P nvd@nist.gov

EPSS

EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.

Score EPSS

Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.

Percentile EPSS

Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.

Products Mentioned

Configuraton 0

Oracle>>Application_server >> Version 1.0.2

Oracle>>Application_server_web_cache >> Version 2.0.0.0

Oracle>>Application_server_web_cache >> Version 2.0.0.1

Oracle>>Application_server_web_cache >> Version 2.0.0.2

Oracle>>Application_server_web_cache >> Version 2.0.0.3

Oracle>>Oracle8i >> Version 8.1.7

    Oracle>>Oracle8i >> Version 8.1.7.1

      Oracle>>Oracle9i >> Version 9.0

        Oracle>>Oracle9i >> Version 9.0.1

          Références

          http://www.kb.cert.org/vuls/id/750299
          Tags : third-party-advisory, x_refsource_CERT-VN
          http://www.kb.cert.org/vuls/id/878603
          Tags : third-party-advisory, x_refsource_CERT-VN
          http://www.cert.org/advisories/CA-2002-08.html
          Tags : third-party-advisory, x_refsource_CERT
          http://www.kb.cert.org/vuls/id/659043
          Tags : third-party-advisory, x_refsource_CERT-VN
          http://online.securityfocus.com/archive/1/254426
          Tags : mailing-list, x_refsource_BUGTRAQ
          http://www.kb.cert.org/vuls/id/313280
          Tags : third-party-advisory, x_refsource_CERT-VN
          http://www.securityfocus.com/bid/4032
          Tags : vdb-entry, x_refsource_BID
          http://www.kb.cert.org/vuls/id/923395
          Tags : third-party-advisory, x_refsource_CERT-VN