目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2012-3132— Oracle Database‘CTXSYS.CONTEXT’索引权限提升漏洞

EPSS 0.79% · P74
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2012-3132 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
SQL injection vulnerability in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, and 11.2.0.3 allows remote authenticated users to execute arbitrary SQL commands via vectors involving CREATE INDEX with a CTXSYS.CONTEXT INDEXTYPE and DBMS_STATS.GATHER_TABLE_STATS.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Oracle Database‘CTXSYS.CONTEXT’索引权限提升漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。 Oracle Database Server 10.2.0.3，10.2.0.4，10.2.0.5，11.1.0.7，11.2.0.2和11.2.0.3版本中存在SQL注入漏洞。远程认证用户可利用该漏洞通过包含带有CTXSYS.CONTEXT INDEXTYPE和DBMS_STATS.GATHER_TABLE_STATS的CREATE INDEX的向量执行
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2012-3132 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2012-3132 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2012-08-10 · 共 7 条

CVE-2012-3463Ruby on Rails 跨站脚本漏洞
CVE-2012-3464Ruby on Rails 跨站脚本漏洞
CVE-2012-3465Ruby on Rails strip_tags辅助工具跨站脚本漏洞
CVE-2012-3554Joomla RSGallery2组件HTML注入漏洞和SQL注入漏洞
CVE-2012-4071Joomla RSGallery2组件跨站脚本漏洞
CVE-2012-4235Joomla! RSGallery2 (com_rsgallery2)组件信息泄露漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2012-3132

暂无评论

发表评论