CVE:CVE-2012-3137
CNNVD:CNNVD-201209-473
Oracle Database是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。
Oracle Database 11g 1和2版本中的身份认证协议中存在漏洞。远程攻击者可利用该漏洞获取任意用户的会话密钥和SALT。导致泄漏密码哈希，使得其更容易遭到暴力破解密码猜测攻击（注：Oracle SALT=Oracle Service Architecture Leveraging Tuxedo，是一种用来构建网络引用服务的服务组件）。
solution:Upgrade oracle database_server to a higher version than 10.2.0.3,10.2.0.4,10.2.0.5,11.1.0.7,11.2.0.2,11.2.0.3,and avoid the version 10.2.0.3,10.2.0.4,10.2.0.5,11.1.0.7,11.2.0.2,11.2.0.3; Upgrade oracle primavera_p6_enterprise_project_portfolio_management to a higher version than 8.2,8.3,8.4,and avoid the version 8.2,8.3,8.4