| 취약점ID |
22046 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Oracle 9iAS는 XSQLServlet XSQLConfig.xml의 소스 파일이 액세스 되어진다. Oracle 9iAS의 디폴트 설치에 보안 문제가 존재하여 공격자가 XSQL 설정 파일의 소스 코드를 액세스 할 수 있게 해 준다. 이 설정 파일은 $ORACLE_HOME$/xsql/lib/XSQLConfig.xml에서 찾아지며 데이터베이스 서버의 호스트명, 사용자 ID와 패스워드와 같은 접속 정보를 포함하고 있다.
사이트가 취약한 상태로 있는지를 체크해 보기 위해서는 다음과 같이 테스트해 볼 수 있다:
http://oracleserver/servlet/oracle.xml.xsql.XSQLServlet/xsql/lib/XSQLConfig.xml
* 참고 사이트:
http://www.cert.org/advisories/CA-2002-08.html
http://www.iss.net/security_center/static/8453.php |
| 해결책 |
'$ORACLE_HOME$/xsql/lib/XSQLConfig.xml'에 있는 'XSQLConfig.xml' 파일은 보다 안전한 장소로 옮겨야 한다. 그리고 변경사항을 반영하기 위해 서블릿 엔진의 설정 파일을 업데이트 하여야 한다. |
| 관련 URL |
CVE-2002-0568,CVE-2002-0569 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
