CVE-2002-0858

Les bases de données Oracle 8i et 9i sont concernées si le composant `catsnmp` est installé avec le mot de passe par défaut de l'utilisateur `dbsnmp`. Un attaquant non authentifié disposant d'un accès réseau peut utiliser ces identifiants par défaut pour effectuer des opérations de base de données restreintes et potentiellement augmenter ses privilèges. Comme cela ne nécessite aucune configuration particulière ni interaction de l'utilisateur, l'exploitation est simple à exécuter.