CVE:CVE-2000-0818
CNNVD:CNNVD-200012-170
Oracle监听器程序7.3.4, 8.0.6,和8.1.6版本中的默认装置存在漏洞。攻击者可以借助SET TRC_FILE或SET LOG_FILE命令导致登录信息被附加到任意文件和执行命令。
solution:Upgrade oracle listener to a higher version than 7.3.4,8.0.6,8.1.6,and avoid the version 7.3.4,8.0.6,8.1.6