| 취약점ID |
25159 |
| 위험도 |
40 |
| 포트 |
1521, ... |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 시스템의 ORACLE 서버는 응용 프로그램 계정의 Role 또는 DBA 계정의 Role이 Public으로 설정되어 있다. 응용 프로그램 계정의 Role 또는 DBA 계정의 Role이 Public으로 설정되어 있으면, 일반 계정에서도 응용 프로그램 테이블 또는 DBA 테이블로의 접근이 가능하다.
* 영향을 받는 플랫폼:
UNIX any version
Linux any version
Microsoft Windows any version |
| 해결책 |
다음과 같이 public 그룹의 권한을 취소한다.
SQL> revoke (role_name) from public; |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
