| 취약점ID |
25168 |
| 위험도 |
40 |
| 포트 |
1521, ... |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 시스템의 ORACLE 서버는 REMOTE_OS_AUTHENT의 값이 TRUE로 설정되어 있다.
REMOTE_OS_AUTHENT가 TRUE로 설정되어 있을 경우 신뢰하는 원격 호스트에서 인증 절차 없이 데이터베이스에 접속할 수 있다.
* 영향을 받는 플랫폼:
UNIX any version
Linux any version
Microsoft Windows any version |
| 해결책 |
$Oracle_Home/dbs/SPFILE<SID>.ORA 또는 $Oracle_Home/admin/pfile/init<sid>.ora를 열어 다음을 추가한다.
REMOTE_OS_AUTHENT=FALSE |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
