7.5

CVE-2002-0857

EPSS 1.54%
Veröffentlicht 05.09.2002 04:00:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Format string vulnerabilities in Oracle Listener Control utility (lsnrctl) for Oracle 9.2 and 9.0, 8.1, and 7.3.4, allow remote attackers to execute arbitrary code on the Oracle DBA system by placing format strings into certain entries in the listener.ora configuration file.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Oracle ≫ Database Server Version7.3.4

Oracle ≫ Database Server Version9.0

Oracle ≫ Database Server Version9.2

Oracle ≫ Oracle8i Version8.1

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.54%	0.811

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://marc.info/?l=bugtraq&m=102933735716634&w=2

http://otn.oracle.com/deploy/security/pdf/2002alert40rev1.pdf

Patch

Vendor Advisory

http://securitytracker.com/id?1005037

http://www.kb.cert.org/vuls/id/301059

US Government Resource

http://www.ngssoftware.com/advisories/ora-lsnrfmtstr.txt

http://www.securityfocus.com/bid/5460

https://nvd.nist.gov/vuln/detail/CVE-2002-0857

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2002-0857

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2002-0857

EUVD