| 취약점ID |
14098 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 ORACLE 서버의 설정파일, 패스워드 파일 등과 같은 주요 파일들의 접근권한이 안전하지 않다. $ORACLE_HOME의 다음 경로의 퍼미션이 올바르게 설정되어 있어야 한다.
$ORACLE_HOME/bin/oracle (퍼미션 755)
$ORACLE_HOME/bin 아래 (퍼미션 755)
sqlplus, sqlldr, sqlload, proc, oraenv, oerr, exp, imp, tkprof, tnsping, wrap
$ORACLE_HOME/bin 아래 (퍼미션 750)
svrmgrl, lsnrctl, dbsnmp
$ORACLE_HOME/nework (퍼미션 755)
$ORACLE_HOME/network/admin 아래 (퍼미션 755)
listener.ora, sqlnet.ora 등
$ORACLE_HOME/lib (퍼미션 755)
$ORACLE_HOME/network/admin 아래 환경파일 (퍼미션 644)
tnsnames.ora, protocol.ora, sqlpnet.ora
$ORACLE_HOME/dbs/init.ora (퍼미션 640)
$ORACLE_HOME/dbs/init<SID>.ora (퍼미션 640)
* 영향을 받는 플랫폼:
UNIX any version
Linux any version |
| 해결책 |
다음과 같이 퍼미션을 올바르게 설정한다.
# chmod 755 $ORACLE_HOME/bin/oracle
# chmod 755 $ORACLE_HOME/bin/sqlplus, sqlldr, sqlload, proc, oraenv, oerr, exp, imp, tkprof, tnsping, wrap
# chmod 750 $ORACLE_HOME/bin/svrmgrl, lsnrctl, dbsnmp
# chmod 755 $ORACLE_HOME/nework
# chmod 755 $ORACLE_HOME/network/admin/listener.ora, sqlnet.ora
# chmod 640 $ORACLE_HOME/dbs/init.ora
# chmod 640 $ORACLE_HOME/dbs/init<SID>.ora |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
