| 취약점ID |
25160 |
| 위험도 |
40 |
| 포트 |
1521, ... |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 시스템의 ORACLE 서버는 OS_ROLES의 값이 TRUE로 설정되어 있다.
OS_ROLES가 TRUE로 설정되어 있을 경우, 접근 제어로 컨트롤이 되지 않는 OS 그룹에 의해 grant된 퍼미션을 허락할 수 있다.
* 영향을 받는 플랫폼:
UNIX any version
Linux any version
Microsoft Windows any version |
| 해결책 |
$Oracle_Home/dbs/SPFILE<SID>.ORA 또는 $Oracle_Home/admin/pfile/init<sid>.ora를 열어 다음을 추가한다.
OS_ROLES=FALSE |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
