Vulnerabilidad en Vulnerabilidad de cadena de formato en el servidor Oracle Enterprise Grid Console (CVE-2007-5561)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-134 Utilización de formatos de cadenas de control externo

Fecha de publicación:

18/10/2007

Última modificación:

09/04/2025

Descripción

Vulnerabilidad de cadena de formato en la función de registro del demonio Oracle OPMN, como se usa en Oracle Enterprise Grid Console server 10.2.0.1, permite a atacantes remotos ejecutar código de su elección mediante especificadores de cadena de formato en el URI de una petición HTTP al puerto 6003, también conocida como número de referencia de Oracle 6296175. NOTA: este podría ser el mismo problema que CVE-2007-0282 o CVE-1007-0280, pero no hay suficientes detalles para estar seguros.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 10.00 ALTA
Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo