| 취약점ID |
25156 |
| 위험도 |
40 |
| 포트 |
1521, ... |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 시스템의 ORACLE 서버는 DBA에게만 허용되어야 하는 SYSDBA 권한이 응용프로그램 계정 또는 일반 사용자 계정에 허용되어 있다. 공격자는 이를 이용하여 쉽게 DBA 권한으로 데이터베이스에 접근 가능하다.
* 영향을 받는 플랫폼:
UNIX any version
Linux any version
Microsoft Windows any version |
| 해결책 |
다음과 같이 불필요하게 시스템 권한을 부여한 계정의 권한을 변경한다.
SQL> REVOKE SYSDBA FROM <account> |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
