Переполнение буфера в cmctl позволяет получить euid=oracle и egid=dba.
vulners.com/securityvulns/securityvulns:doc:951