elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: [AIO elhacker.NET 2015] Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits (Moderador: berz3k)
| | |-+  Escalada de privilegios en Oracle Database 11g
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Escalada de privilegios en Oracle Database 11g  (Leído 1,711 veces)
YaTaMaS
Colaborador
***
Desconectado Desconectado

Mensajes: 4.671


Nada es seguro y todo es posible


Ver Perfil WWW
Escalada de privilegios en Oracle Database 11g
« en: 15 Noviembre 2007, 19:23 »

Se ha encontrado una vulnerabilidad en Oracle Database 11g que podría ser explotada por un atacante para escalar privilegios.

Un usuario con privilegios BECOME USER y privilegios de ejecución en KUPP$PROC.CHANGE_USER y CREATE SESSION podría escalar hasta alcanzar privilegios SYS; entonces por medio de un evento de depurado inmediato, podría conseguir que el depurador le concediera permisos SYSBA (permisos totales).

Existe un exploit para la versión 11g de Oracle Database y otras versiones se podrían ver afectadas. No se ha publicado ninguna actualización, el próximo paquete de parches está programado para el 15 de enero de 2008.



Oracle 0-day to get SYSDBA access
http://www.securityfocus.com/archive/1/483573



@hispasec.com
En línea

Semitorre Tacens Sagitta Lux + Intel Q6600 2,4Ghz @ 3,2 + Zalman 8700 Led Quad Core + Placa Asus P5KC
+ 8GB DDR2 800 Kingston HiperX + GeForce GTX 960 + Disco SSD

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
ayuda escalada de privilegios!!!
Bugs y Exploits
morty2 4 4,571 Último mensaje 12 Octubre 2011, 21:40
por morty2
quitar privilegios en oracle
Bases de Datos
d91 3 785 Último mensaje 6 Octubre 2015, 16:45
por 0roch1
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines