目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CVE-2010-3600— Oracle Database Server Client System Analyzer组件未明漏洞

EPSS 76.97% · P99
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2010-3600 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Unspecified vulnerability in the Client System Analyzer component in Oracle Database Server 11.1.0.7 and 11.2.0.1 and Enterprise Manager Grid Control 10.2.0.5 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors. NOTE: the previous information was obtained from the January 2011 CPU. Oracle has not commented on claims from a reliable third party coordinator that this issue involves an exposed JSP script that accepts XML uploads in conjunction with NULL bytes in an unspecified parameter that allow execution of arbitrary code.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Oracle Database Server Client System Analyzer组件未明漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Oracle Database Server是美国甲骨文(Oracle)公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。 Oracle Database Server 11.1.0.7和11.2.0.1版本,以及Enterprise Manager Grid Control 10.2.0.5版本的Client System Analyzer组件中存在未明漏洞。远程攻击者可借助未知向量影响机密性、完整性和可用性。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析:根本原因、利用方式、修复建议、紧迫性。摘要免费,完整版需登录。

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2010-3600 的公开POC

#POC 描述源链接神龙链接
1This Python 3 script is for uploading shell (and other files) to Windows Server / Linux via Oracle 11g R2 (CVE-2010-3600).https://github.com/LAITRUNGMINHDUC/CVE-2010-3600-PythonHackOracle11gR2POC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2010-3600 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2011-01-19 · 共 69 条

CVE-2010-3599Oracle Fusion Middleware Document Capture组件未明漏洞
CVE-2011-0427Tor堆缓冲区溢出漏洞
CVE-2011-0490Tor Libevent日志处理器Libevent通话设计错误漏洞
CVE-2011-0016Tor内存管理敏感信息泄露漏洞
CVE-2010-4418Oracle PeopleSoft和JDEdwards PeopleSoft Enterprise PeopleTool组件未明漏洞
CVE-2010-4417Oracle Fusion Middleware Beehive组件未明漏洞
CVE-2010-4416Oracle Fusion Middleware Oracle GoldenGate Veridata组件未明漏洞
CVE-2010-4415Oracle Solaris未明漏洞
CVE-2010-4414Oracle VM VirtualBox未明漏洞
CVE-2010-4413Oracle Database Server Scheduler Agent组件未明漏洞
CVE-2010-4419Oracle PeopleSoft和JDEdwards PeopleSoft Enterprise CRM组件未明漏洞
CVE-2010-3598Oracle Fusion Middleware Oracle Document Capture组件未明漏洞
CVE-2010-3597Oracle Fusion Middleware Oracle Outside In Technology组件未明漏洞
CVE-2010-3596Oracle Secure Backup mod_ssl组件未明漏洞
CVE-2010-3595Oracle Fusion Middleware Oracle Document Capture组件未明安全漏洞
CVE-2010-3594Oracle Enterprise Manager Grid Control Real User Experience Insight组件未明漏洞
CVE-2010-3593Oracle Industry Applications多个版本Health Sciences - Oracle Argus Safety组件未明漏洞
CVE-2010-3592Oracle Fusion Middleware Oracle Document Capture组件未明漏洞
CVE-2010-3591Oracle Fusion Middlewar Document Capture组件未明漏洞
CVE-2010-3590Oracle Database Server Oracle Spatial组件未明漏洞

显示前 20 条,共 69 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2010-3600

暂无评论


发表评论