NVD

Id
79573  
Name
CVE-2002-0568  
Description
Oracle 9i Application Server stores XSQL and SOAP configuration files insecurely, which allows local users to obtain sensitive information including usernames and passwords by requesting (1) XSQLConfig.xml or (2) soapConfig.xml through a virtual directory.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-05  
Published
2002-07-03  
Modified Date
2016-10-17  
Seq
2002-0568  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
396960 79573 CVE-2002-0568 20020206 Hackproofing Oracle Application Server paper  View
396961 79573 CVE-2002-0568 CA-2002-08  View
396962 79573 CVE-2002-0568 VU#476619  View
396963 79573 CVE-2002-0568 http://www.nextgenss.com/papers/hpoas.pdf  View
396964 79573 CVE-2002-0568 4290  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63729 JVNDB-2002-000056 Oracle 製品の XSQLConfig.xml と soapConfig.xml における情報漏洩の脆弱性 Oracle 製品の "XSQLConfig.xml" と "soapConfig.xml" 設定ファイルは、クライアントから無認証アクセスが可能なため、バーチャルディレクトリを介することにより、これらのファイルが閲覧される脆弱性が存在します。 CVE-2002-0568 4959 CVE-2002-0568 79573 2.1 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000056.html 2002-03-14 2007-04-01 View