Vulnerabilidad en Resource Manager en Database de Oracle y Database Control en Enterprise Manager (CVE-2008-2603)

Gravedad CVSS v2.0:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

15/07/2008

Última modificación:

09/04/2025

Descripción

La vulnerabilidad no especificada en el componente Resource Manager en Database de Oracle versiones 10.1.0.5, 10.2.0.4 y 11.1.0.6, y Database Control en Enterprise Manager, presenta un impacto desconocido y vectores de ataque autenticados remotos. NOTA: la información anterior fue obtenida de la CPU de julio de 2008 de Oracle. Oracle no ha comentado sobre las afirmaciones de un investigador confiable de que se trata de un problema de tipo cross-site scripting (XSS) que permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro REFRESHCHOICE en múltiples páginas web.

Impacto

Vector 2.0

AV:N/AC:M/Au:S/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 3.50 BAJA
Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno

Puntuación base 2.0

3.50

Gravedad 2.0

BAJA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:oracle:enterprise_manager:10.1.0.5:::::::*
cpe:2.3:a:oracle:enterprise_manager:10.2.0.4:::::::*
cpe:2.3:a:oracle:enterprise_manager:11.1.0.6:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Vulnerabilidad en Resource Manager en Database de Oracle y Database Control en Enterprise Manager (CVE-2008-2603)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información