CVE-2006-2081

Description

Oracle Database Server 10g Release 2 allows local users to execute arbitrary SQL queries via the GET_DOMAIN_INDEX_METADATA function in the DBMS_EXPORT_EXTENSION package. NOTE: this issue was originally linked to DB05 (CVE-2006-1870), but a reliable third party has claimed that it is not the same issue. Based on details of the problem, the primary issue appears to be insecure privileges that facilitate the introduction of SQL in a way that is not related to special characters, so this is not "SQL injection" per se.

Gravité et risque d'exploitation

CVE-2006-2081 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 21.94 %, ce qui la place devant 97.6 % des CVE référencées.

Que faire ?

• Vérifiez si le produit concerné est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• http://www.securityfocus.com/archive/1/432078/100/0/threaded
• http://www.securityfocus.com/archive/1/432354/100/0/threaded
• http://www.red-database-security.com/exploits/oracle-sql-injection-oracle-dbms_export_extension.html
• http://www.kb.cert.org/vuls/id/932124
• http://secunia.com/advisories/19860
• https://exchange.xforce.ibmcloud.com/vulnerabilities/26048
• http://www.securityfocus.com/archive/1/431353/100/0/threaded
• http://www.securityfocus.com/bid/17699
• http://securitytracker.com/id?1015999
• http://www.securityfocus.com/archive/1/432632/30/5250/threaded
• http://securityreason.com/securityalert/802
• http://www.securityfocus.com/archive/1/432355/100/0/threaded