CVE:CVE-2006-0547
CNNVD:CNNVD-200602-060
Oracle Database 8i、9i 和 10g 使得远程认证用户可以借助AUTH_ALTER_SESSION属性(已在透明网络底层(TNS)协议身份验证阶段经过修改)在使用SYS用户以及绕过审核记录的情况下执行任意SQL语句(包括新建授权数据库帐号的语句)。
solution:Upgrade oracle database_server to a higher version than 8.1.7.4:r3,9.2.0.6:r2,9.2.0.7:r2,10.1.0.3:r1,10.1.0.4:r1,10.1.0.5:r1,10.2.0.1:r2,and avoid the version 8.1.7.4:r3,9.2.0.6:r2,9.2.0.7:r2,10.1.0.3:r1,10.1.0.4:r1,10.1.0.5:r1,10.2.0.1:r2