| 취약점ID |
25167 |
| 위험도 |
40 |
| 포트 |
1521, ... |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 시스템의 ORACLE 서버는 REMOTE_OS_ROLES의 값이 TRUE로 설정되어 있다.
REMOTE_OS_ROLES가 TRUE로 설정되어 있을 경우, 원격 사용자가 OS의 다른 사용자로 속여 데이터베이스에 접근할 수 있다.
* 영향을 받는 플랫폼:
UNIX any version
Linux any version
Microsoft Windows any version |
| 해결책 |
$Oracle_Home/dbs/SPFILE<SID>.ORA 또는 $Oracle_Home/admin/pfile/init<sid>.ora를 열어 다음을 추가한다.
REMOTE_OS_ROLES=FALSE |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
