Boletines de Vulnerabilidades

int(2160)

Salto de restricciones de seguridad en Oracle PL/SQL Gateway
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Probable
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Oracle Application Server 10g Oracle Database 8.x Oracle HTTP Server 8.x Oracle HTTP Server 9.x Oracle9i Application Server Oracle9i Database Enterprise Edition Oracle9i Database Standard Edition
Descripción
Se ha descubierto una vulnerabilidad en el componente PL/SQL Gateway incluido en varios productos Oracle. La vulnerabilidad reside en que no se valida correctamente las peticiones a componentes con acceso limitado. Un atacante remoto podría acceder a paquetes y componentes críticos mediante una petición HTTP especialmente diseñada.
Solución
Filtrar caracteres y secuencias de caracteres maliciosas en un proxy o firewall con capacidad de filtrado de URL, o filtrar usando mod_rewrite tal y como se explica en el siguiente enlace: http://lists.grok.org.uk/pipermail/full-disclosure/2006-January/041742.html
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
[Full-disclosure] Workaround for unpatched Oracle PLSQL Gateway flaw http://lists.grok.org.uk/pipermail/full-disclosure/2006-January/041742.html Secunia (18621) http://secunia.com/advisories/18621/