| 취약점ID |
25165 |
| 위험도 |
20 |
| 포트 |
1521, ... |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 시스템의 ORACLE 서버의 Audit Table은 데이터베이스 관리자 계정에 속해 있지 않다. Audit Table은 반드시 SYS, SYSTEM과 같은 데이터베이스 관리자 계정에 속해 있어야 한다. 그렇지 않은 경우 인가되지 않은 사용자가 감사 데이터를 수정, 삭제할 수 있다.
* 영향을 받는 플랫폼:
UNIX any version
Linux any version
Microsoft Windows any version |
| 해결책 |
다음과 같이 Audit table에 접근할 권한이 없는 계정이 있다면 권한을 삭제함
SQL> REVOKE ALL ON SYS.AUD$ FROM <account>; |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
