Oracle 9i Application Server (9iAS)多个组件提升特权漏洞-安全小百科

Oracle 9i Application Server (9iAS)多个组件提升特权漏洞

漏洞ID	1204692	漏洞类型	未知
发布时间	2002-02-26	更新时间	2002-02-26
CVE编号	CVE-2002-1637	CNNVD-ID	CNNVD-200202-010
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

https://www.securityfocus.com/bid/89518
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200202-010

|漏洞详情

Oracle9iApplicationServer(9iAS)中的多个组件安装时具有160个默认的用户名和密码，包括(1)SYS，(2)SYSTEM，(3)AQJAVA，(4)OWA，(5)IMAGEUSER，(6)USER1，(7)USER2，(8)PLSQL，(9)DEMO，(10)FINANCE以及其他的。远程攻击者可以提升特权。

|受影响的产品

Oracle Oracle9i Application Server

–

Compaq Tru64 5.1

–

Compaq Tru64 5.0 f

–

Compaq Tru64 5.0 a

|参考资料

来源:US-CERTVulnerabilityNote:VU#712723
名称:VU#712723
链接:http://www.kb.cert.org/vuls/id/712723
来源:XF
名称:default-oracle-applsys(972)
链接:http://xforce.iss.net/xforce/xfdb/972
来源:XF
名称:default-oracle-apps(971)
链接:http://xforce.iss.net/xforce/xfdb/971
来源:XF
名称:default-oracle-scott(970)
链接:http://xforce.iss.net/xforce/xfdb/970
来源:XF
名称:default-oracle-sys(969)
链接:http://xforce.iss.net/xforce/xfdb/969
来源:XF
名称:default-oracle-system(968)
链接:http://xforce.iss.net/xforce/xfdb/968
来源:www.nextgenss.com
链接:http://www.nextgenss.com/papers/hpoas.pdf

相关推荐: Falcon Web Server Directory Traversal Vulnerability

Falcon Web Server Directory Traversal Vulnerability 漏洞ID 1104513 漏洞类型 Unknown 发布时间 1999-10-26 更新时间 1999-10-26 CVE编号 N/A CNNVD-ID N…

文章版权归作者所有，未经允许请勿转载。

THE END