| 취약점ID |
25035 |
| 위험도 |
40 |
| 포트 |
1521, ... |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 Oracle 데이터베이스 서버의 버전에 따르면 서버는 다중의 원격 명령 수행 취약점들에 취약하다.
다수의 취약점들이 Oracle의 데이터베이스 서버, 어플리케이션 서버, 그리고 Enterprise Manager 소프트웨어에서 발견되었다. Oracle의 Collaboration Suite 그리고 E-Business Suite 11i도 또한 취약한 소프트웨어를 탑재하고 있어 취약하다. Oracle 사는 다음과 같은 취약점들을 조치할 수 있는 Oracle Security Alert #68 (pdf)을 공개했다:
1. 일반 데이터베이스 사용자들이 DBA 권한으로 임의의 명령들을 실행하여 데이터베이스를 장악할 수 있다.
2. 원격지의 인가된 데이터베이스 사용자들이 서버의 수행 권한으로 임의의 코드를 실행시키거나 서비스 거부를 야기시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 Oracle 데이터베이스 Listener의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 만약 서버가 이미 패치되었다면 이 취약점은 무시한다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/170830
http://www.kb.cert.org/vuls/id/316206
http://www.kb.cert.org/vuls/id/435974
http://www.oracle.com/technology/deploy/security/alerts.htm
http://www.securitytracker.com/alerts/2004/Aug/1011110.html
http://secunia.com/advisories/12409/
* 영향을 받는 플랫폼:
Oracle Database 10g Release 1, version 10.1.0.2
Oracle9i Database Server Release 2, versions 9.2.0.4 그리고 9.2.0.5
Oracle9i Database Server Release 1, versions 9.0.1.4, 9.0.1.5 그리고 9.0.4
Oracle8i Database Server Release 3, version 8.1.7.4
Oracle Enterprise Manager Grid Control 10g, version 10.1.0.2
Oracle Enterprise Manager Database Control 10g, version 10.1.0.2
Oracle Application Server 10g (9.0.4), versions 9.0.4.0 그리고 9.0.4.1
Oracle9i Application Server Release 2, versions 9.0.2.3 그리고 9.0.3.1
Oracle9i Application Server Release 1, version 1.0.2.2
모든 운영체제 모든 버전 |
| 해결책 |
다음 Oracle Security Alert #68 (pdf)를 참조하여 적절한 패치를 적용하거나 업그레이드 한다:
http://www.oracle.com/technetwork/topics/security/2004alert68-128214.pdf |
| 관련 URL |
CVE-2004-0637,CVE-2004-0638 (CVE) |
| 관련 URL |
11099,11100 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
