Vulnerabilidad en TNS Listener de varios productos Oracle (CVE-2012-1675)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
08/05/2012
Última modificación:
11/04/2025
Descripción
TNS Listener, tal como es usado en Oracle Database 11g 11.1.0.7, 11.2.0.2, y 11.2.0.3, y 10g 10.2.0.3, 10.2.0.4, y 10.2.0.5, y en Oracle Fusion Middleware, Enterprise Manager, E-Business Suite, y posiblemente otros productos, permite a atacantes remotos ejecutar comandos de base de datos arbitrarios realizando un registro remoto de (1) una instancia o (2) nombre de servicio de base de datos que ya existe y, a continuación, relizando un ataque de man-in-the-middle (MITM) para secuestrar conexiones de bases de datos. También conocido como "TNS Poison."
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:oracle:database_server:10.2.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:database_server:10.2.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:database_server:10.2.0.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:database_server:11.1.0.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:database_server:11.2.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:database_server:11.2.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:database_server:11.2.0.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2012-06/msg00018.html
- http://seclists.org/fulldisclosure/2012/Apr/204
- http://seclists.org/fulldisclosure/2012/Apr/343
- http://www.kb.cert.org/vuls/id/359816
- http://www.mandriva.com/security/advisories?name=MDVSA-2013%3A150
- http://www.oracle.com/technetwork/topics/security/alert-cve-2012-1675-1608180.html
- http://www.securityfocus.com/bid/53308
- http://www.securitytracker.com/id?1027000=
- https://blogs.oracle.com/security/entry/security_alert_for_cve_2012
- https://exchange.xforce.ibmcloud.com/vulnerabilities/75303
- http://lists.opensuse.org/opensuse-security-announce/2012-06/msg00018.html
- http://seclists.org/fulldisclosure/2012/Apr/204
- http://seclists.org/fulldisclosure/2012/Apr/343
- http://www.kb.cert.org/vuls/id/359816
- http://www.mandriva.com/security/advisories?name=MDVSA-2013%3A150
- http://www.oracle.com/technetwork/topics/security/alert-cve-2012-1675-1608180.html
- http://www.securityfocus.com/bid/53308
- http://www.securitytracker.com/id?1027000=
- https://blogs.oracle.com/security/entry/security_alert_for_cve_2012
- https://exchange.xforce.ibmcloud.com/vulnerabilities/75303