| 項目 | 內容 |
|---|---|
| Bugtraq ID | 7325 |
| 嚴重等級 | 中 |
| CVE ID | CVE-2003-XXXX (待指派) |
| 發布/更新日期 | 2003-04-28 |
| 錯誤類型 | 設計錯誤 / 路徑遍歷 |
| 攻擊向量 | 遠端、無需認證 |
| 影響 | 任意檔案讀取 (Oracle/applmgr 用戶可讀範圍) |
FNDFS (File Name Database File System) 服務負責從 Concurrent Manager 擷取報表資料。由於缺乏路徑正規化與存取控制檢查，攻擊者可構造惡意請求，利用目錄遍歷序列 (如 ../../) 讀取作業系統上 Oracle 或 applmgr 用戶可讀的任意檔案 (含配置檔、日誌、甚至密碼檔)，進而獲取敏感資訊作為後續攻擊跳板。
Oracle 已釋出修補程式：
套用後請重啟 FNDFS/Concurrent Manager 服務生效。
Stephen Kost (Integrigy) — OracleDB Listener Security 白皮書
