CVE-2004-2244— Oracle 9i应用/数据库服务器SOAP XML DTD拒绝服务攻击漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2004-2244 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The XML parser in Oracle 9i Application Server Release 2 9.0.3.0 and 9.0.3.1, 9.0.2.3 and earlier, and Release 1 1.0.2.2 and 1.0.2.2.2, and Database Server Release 2 9.2.0.1 and later, allows remote attackers to cause a denial of service (CPU and memory consumption) via a SOAP message containing a crafted DTD.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Oracle 9i应用/数据库服务器SOAP XML DTD拒绝服务攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Oracle Database是一款商业性质大型数据库系统，Oracle 9i应用服务器基于Apache Web服务器，支持SOAP、PL/SQL、XSQL、JSP等环境。 Oracle 9i应用/数据库服务器在处理部分SOAP消息时存在问题，远程攻击者可以利用这个漏洞对服务器进行拒绝服务攻击。 攻击者可以构建XML中包含特殊的数据类型定义(DTDs)SOAP消息，Oracle 9i应用/数据库服务器处理时会产生错误，导致拒绝服务。目前没有详细漏洞细节提供。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2004-2244 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2004-2244 的情报信息
Please 登录 to view more intelligence information
- http://otn.oracle.com/deploy/security/pdf/2004alert65.pdfx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2004-2244
同批安全公告 · n/a · 2005-07-17 · 共 68 条
| CVE-2004-2257 | phpMyFAQ图像管理认证绕过漏洞 | |
| CVE-2005-2291 | Oracle Jdeveloper 信息泄露漏洞 | |
| CVE-2005-2292 | Oracle Jdeveloper 信息泄露漏洞 | |
| CVE-2005-2290 | WPS WebPortalSystem wps_shop.cgi 命令执行漏洞 | |
| CVE-2005-2279 | Cisco ONS 15216 OADM telnet 拒绝服务漏洞 | |
| CVE-2005-2278 | MailEnable Professional IMAP4 缓冲区溢出漏洞 | |
| CVE-2005-2195 | Apple Darwin Streaming Server 拒绝服务漏洞 | |
| CVE-2005-1914 | CenterICQ symlink 文件覆盖漏洞 | |
| CVE-2005-1689 | MIT krb krb5_recvauth() 代码执行漏洞 | |
| CVE-2005-1175 | MIT krb5 KDC 堆溢出漏洞 | |
| CVE-2005-2280 | Cisco SecurityAgnet 畸形IP报文 拒绝服务漏洞 | |
| CVE-2004-2256 | phpMyFAQ Lang参数远程目录遍历漏洞 | |
| CVE-2004-2255 | phpMyFAQ Action参数任意文件泄露漏洞 | |
| CVE-2004-2254 | SurgeLDAP Web管理验证绕过漏洞 | |
| CVE-2004-2253 | SurgeLDAP user.cgi远程目录遍历漏洞 | |
| CVE-2004-2252 | Astaro Security Linux信息泄露漏洞 | |
| CVE-2004-2251 | Astaro Security Linux漏洞 | |
| CVE-2004-2250 | RemoteEditor未知的影响和攻击向量且绕过IP地址限制漏洞 | |
| CVE-2004-2249 | SecureEditor限制绕过漏洞 | |
| CVE-2004-2248 | RemoteEditor未知漏洞 |
显示前 20 条，共 68 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2004-2244
暂无评论