| 취약점ID |
14099 |
| 위험도 |
20 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 ORACLE 서버의 trace파일 및 리스너 로그 파일의 퍼미션이 안전하지 않다. 오라클의 LSNRCTL 도구를 이용하여 리스너에 직접 접근 시 set 명령어를 이용하여 리스너의 모든 파라미터를 변경할 수 있다. 파라미터 변경이 가능한 경우, 공격자는 trace파일 및 리스너 로그 파일을 변경하여 해킹에 이용할 수 있다.
* 영향을 받는 플랫폼:
UNIX any version
Linux any version |
| 해결책 |
다음과 같이 퍼미션을 올바르게 설정한다.
# chmod g-w $ORACLE_HOME/network/admin
# chmod o-w $ORACLE_HOME/network/admin |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
