Podatność CVE-2002-0562
Publikacja: 2002-07-03   Modyfikacja: 2012-02-12

Opis:
The default configuration of Oracle 9i Application Server 1.0.2.x running Oracle JSP or SQLJSP stores globals.jsa under the web root, which allows remote attackers to gain sensitive information including usernames and passwords via a direct HTTP request to globals.jsa.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Oracle -> Application server 
Oracle -> Application server web cache 
Oracle -> Oracle9i 

 Referencje:
http://marc.info/?l=bugtraq&m=101301440005580&w=2
http://otn.oracle.com/deploy/security/pdf/ias_modplsql_alert.pdf
http://www.cert.org/advisories/CA-2002-08.html
http://www.kb.cert.org/vuls/id/698467
http://www.securityfocus.com/bid/4034
Copyright 2024, cxsecurity.com

 

Back to Top