Oracle extproc目录遍历漏洞 CVE-2004-1364 CNNVD-200408-009 CNVD-2004-3533
8.5
AV
AC
AU
C
I
A
发布：
2004-08-04
修订：
2018-10-19
Oracle Database是一款商业性质大型数据库系统。 Oracle 10g extproc存在目录遍历问题，远程攻击者可以利用这个漏洞绕过目录限制，访问其他库。 extproc验证\'\'$ORACLE_HOME＼bin\'\'目录中的库，这主要是为了保证外部库不能被装载，但是存在一个目录遍历问题，可导致攻击者绕过目录限制，访问如libc和msvcrt.dll库，通过调用system()函数可执行任意OS命令。
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有87条受影响产品信息
