Oracle E-Business Suite RRA/FNDFS任意文件泄露漏洞 CVE-2003-1116 CNNVD-200312-293
5.0
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2017-07-11
Oracle应用系统FNDFS程序，用于从并发管理器(Concurrent Manager server)中获得报告和日志输出。 Oracle FNDFS服务程序使用的通信泄露存在漏洞，远程攻击者可以利用这个漏洞不需要系统或应用程序验证获得服务器上任意文件。 Oracle应用系统的FND文件服务程序，也可称为Report Review Agent(RRA)，它们使用的通信协议存在漏洞，可能允许攻击者从Oracle应用系统并发管理服务器上绕过操作系统，数据库或应用程序验证而获得任意文件。攻击者将以\'\'oracle\'\'或\'\'applmgr\'\'帐户查看系统文件内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
