バージョン番号によって、リモートホスト上のOracleリスナープログラム（tnslsnr）に、「SET TRC_FILE」コマンドおよび「SET LOG_FILE」コマンドに関する問題があります。攻撃者がこの問題を利用して、リスナープログラムを動かしている権限によって任意のファイルに任意のデータを記録し、既存のファイルを破損したり、新しいファイルを作成したりする可能性があります。 

また、リスナーのシャットダウンやクラッシュを引き起こす可能性がある攻撃の対象にもなります。

検出

Oracleリスナープログラムのロギング権限昇格（1361722）

high Nessus プラグイン ID 26192

変更ログが見つかりません