{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Oracle7 (version 7.3.4).","product":{"name":"N/A","vendor":{"name":"Oracle","scada":false}}},{"description":"Oracle8i (versions 8.1.x) ;","product":{"name":"N/A","vendor":{"name":"Oracle","scada":false}}},{"description":"Oracle9i (versions 9.2.x et versions 9.0.x) ;","product":{"name":"N/A","vendor":{"name":"Oracle","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLe service r\u00e9seau Oracle Net Listener (port 1521/tcp par d\u00e9faut) est le\ncomposant principal d' Oracle Net, l'application qui permet d'acc\u00e8der \u00e0\ndistance \u00e0 une base de donn\u00e9es Oracle. L'outil Listener Control Utility\n(lsnrctl) permet d'administrer ce service \u00e0 distance.\n\nLes droits par d\u00e9faut du fichier de configuration du d\u00e9mon Oracle Net\nListener (listener.ora) permettent \u00e0 un utilisateur mal intentionn\u00e9 de\nmodifier ce fichier. Les modifications effectu\u00e9es peuvent provoquer un\nd\u00e9ni de service de l'outil Listener Control Utility lorsque\nl'administrateur utilisera cet outil.\n\nUne seconde vuln\u00e9rabilit\u00e9 pr\u00e9sente dans la gestion des param\u00e8tres en\nentr\u00e9e, peut entra\u00eener un d\u00e9ni de service du service Oracle Net\nListener.\n\n## Contournement provisoire\n\nS\u00e9curiser l'acc\u00e8s au fichier de configuration du \u00ab listener \u00bb :\n\n-   mettre l'option set ADMIN_RESTRICTION_listener_name=ON ;\n-   restreindre les droits d'acc\u00e8s au seul propri\u00e9taire du fichier.\n\n## Solution\n\nAppliquer le correctif correspondant \u00e0 votre plate-forme (voir avis de\ns\u00e9curit\u00e9 Oracle, section documentation).\n","cves":[],"links":[],"reference":"CERTA-2002-AVI-180","revisions":[{"description":"version initiale.","revision_date":"2002-08-19T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"Deux vuln\u00e9rabilit\u00e9s pr\u00e9sentes sur l'outil de configuration Listener\nControl Utility peuvent \u00eatre exploiit\u00e9es par un utilisateur mal\nintentionn\u00e9 afin de r\u00e9aliser un d\u00e9ni de service.\n","title":"Vuln\u00e9rabilit\u00e9s sur Oracle Net Listener","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 #40 d'Oracle","url":"http://otn.oracle.com/deploy/security/pdf/2002alert40rev1.pdf"}]}