CVE-2006-0435
Vulnérabilité non évaluée
CVSS 0.0 · Non évaluée
EPSS 6.8%
Description
Unspecified vulnerability in Oracle PL/SQL (PLSQL), as used in Database Server DS 9.2.0.7 and 10.1.0.5, Application Server 1.0.2.2, 9.0.4.2, 10.1.2.0.2, 10.1.2.1.0, and 10.1.3.0.0, E-Business Suite and Applications 11.5.10, and Collaboration Suite 10.1.1, 10.1.2.0, 10.1.2.1, and 9.0.4.2, allows attackers to bypass the PLSQLExclusion list and access excluded packages and procedures, aka Vuln# PLSQL01.
Gravité et risque d'exploitation
CVE-2006-0435 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 6.84 %, ce qui la place devant 94.0 % des CVE référencées.
Que faire ?
- Vérifiez si le produit concerné est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- http://secunia.com/advisories/19712
- http://secunia.com/advisories/18621
- http://secunia.com/advisories/19859
- http://www.securityfocus.com/archive/1/423819/100/0/threaded
- http://www.securityfocus.com/archive/1/423029/100/0/threaded
- http://securityreason.com/securityalert/402
- http://www.oracle.com/technetwork/topics/security/cpuapr2006-090826.html
- http://securitytracker.com/id?1015544
- http://www.securityfocus.com/archive/1/423673/100/0/threaded
- http://www.vupen.com/english/advisories/2006/1571
- http://www.vupen.com/english/advisories/2006/0338
- http://www.securityfocus.com/bid/16384
- http://securityreason.com/securityalert/403
- http://www.securityfocus.com/archive/1/432267/100/0/threaded
- https://exchange.xforce.ibmcloud.com/vulnerabilities/24363
- http://lists.grok.org.uk/pipermail/full-disclosure/2006-January/041742.html
- http://www.securityfocus.com/archive/1/423822/100/0/threaded
- http://www.securityfocus.com/archive/1/424394/100/0/threaded
- http://lists.grok.org.uk/pipermail/full-disclosure/2006-February/041898.html
- http://www.oracle.com/technology/deploy/security/pdf/public_vuln_to_advisory_mapping.html
- http://www.vupen.com/english/advisories/2006/1397
- http://www.osvdb.org/22719
- http://www.securityfocus.com/archive/1/432267/100/0/threaded
- http://www.kb.cert.org/vuls/id/169164
- http://lists.grok.org.uk/pipermail/full-disclosure/2006-February/041899.html
- http://securitytracker.com/id?1015961
