CVE

Id
4952  
CVE No.
CVE-2002-0561  
Status
Candidate  
Description
The default configuration of the PL/SQL Gateway web administration interface in Oracle 9i Application Server 1.0.2.x uses null authentication, which allows remote attackers to gain privileges and modify DAD settings.  
Phase
Proposed (20020611)  
Votes
ACCEPT(4) Alderson, Baker, Cole, Wall | MODIFY(1) Frech | NOOP(2) Cox, Foat  
Comments
Frech> XF:oracle-appserver-plsql-web-interface(8452)  

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
25467 4952 CVE-2002-0561 BUGTRAQ:20020206 Hackproofing Oracle Application Server paper  View
25468 4952 CVE-2002-0561 URL:http://marc.info/?l=bugtraq&m=101301813117562&w=2  View
25469 4952 CVE-2002-0561 CERT-VN:VU#611776  View
25470 4952 CVE-2002-0561 URL:http://www.kb.cert.org/vuls/id/611776  View
25471 4952 CVE-2002-0561 CERT:CA-2002-08  View
25472 4952 CVE-2002-0561 URL:http://www.cert.org/advisories/CA-2002-08.html  View
25473 4952 CVE-2002-0561 CONFIRM:http://otn.oracle.com/deploy/security/pdf/ias_modplsql_alert.pdf  View
25474 4952 CVE-2002-0561 MISC:http://www.nextgenss.com/papers/hpoas.pdf  View
25475 4952 CVE-2002-0561 BID:4292  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63683 JVNDB-2002-000010 Oracle 製品の PL/SQL モジュールにおける管理画面へのアクセス認証が行われない脆弱性 Oracle 製品が実装する Apache HTTP Server において、 PL/SQL モジュールが提供する管理用ページにアクセスする際の認証が行われていないことにより、PL/SQL アプリケーションへのアクセスや改ざん、もしくは正規ユーザがサービスを受けられない状態になる脆弱性が存在します。 CVE-2002-0561 4952 7.5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000010.html  View