CVE:CVE-2010-0072
CNNVD:CNNVD-201001-121
Oracle Secure Backup是美国甲骨文（Oracle）公司的一套中央磁带备份管理和互联网存储解决方案。
Oracle Secure Backup 10.2.0.3版本的Oracle Secure Backup组件中存在基于栈的缓冲区溢出漏洞。由于默认监听于TCP 10000端口的Oracle Secure Backup服务守护程序(observiced.exe)对到端口的反向连接查询缺少边界检查，未经认证的远程攻击者可以通过向该端口提交恶意请求触发栈溢出，导致执行任意指令。
solution:Upgrade oracle secure_backup to a higher version than 10.2.0.3,and avoid the version 10.2.0.3