CVE:CVE-2007-5513
CNNVD:CNNVD-200710-354
Oracle Database是一款商业性质大型数据库系统。
Oracle的XML DB FTP服务在审计登录时存在几个漏洞，可能在特定情况下导致记录信息不正确。
当用户试图通过XDB FTP服务登录时，审计追踪会显示错误的USERID项，这可能会导致两个问题：首先，如果用户以SYSTEM登录的话，USERID列仅显示SYSTE(5个字符)；其次，如果同一用户又试图以FOO用户的身份登录的话，USERID列中会记录FOOTE，其中的TE来自上一次登录的SYSTE[M]。仅在同一个连接的TCP线路上才会出现这种情况，因为所有的审计项都有相同的SESSION ID。
solution:Upgrade oracle database_server to a higher version than 9.2.0.8,9.2.0.8dv,10.1.0.5,and avoid the version 9.2.0.8,9.2.0.8dv,10.1.0.5