六月婷婷综合激情-六月婷婷综合-六月婷婷在线观看-六月婷婷在线-亚洲黄色在线网站-亚洲黄色在线观看网站

明輝手游網中心:是一個免費提供流行視頻軟件教程、在線學習分享的學習平臺!

Oracle數據庫訪問局限繞過漏洞

[摘要]受影響系統:Oracle Database 9.2.0.0 - 10.2.0.3 描述:BUGTRAQ ID: 17426 Oracle是大型的商業數據庫系統。Oracle 9.2.0.0到10.2.0.3版本允許在基表中僅有SELECT權限的用戶通過特制的視圖插入/更新/刪除數據,成功利用這個漏...
 

受影響系統:Oracle Database 9.2.0.0 - 10.2.0.3

描述:BUGTRAQ ID: 17426

Oracle是大型的商業數據庫系統。Oracle 9.2.0.0到10.2.0.3版本允許在基表中僅有SELECT權限的用戶通過特制的視圖插入/更新/刪除數據,成功利用這個漏洞的低權限用戶可以通過創建特制的視圖導致插入、更新和刪除數據。

這個漏洞對Oracle數據詞典的影響較低,因為大多數詞典表沒有primary key,而利用這個漏洞必須primary key。

測試方法

警告:以下程序(方法)可能帶有攻擊性,僅供安全研究與教學之用。使用者風險自負!

假設用戶dbsnmp僅有SELECT ANY DICTIONARY權限,無法更新數據詞典中的表格。

C:\>sqlplus dbsnmp/dbsnmp

SQL*Plus: Release 10.1.0.4.0 - Production on Thu Apr 8 19:20:27 2006

Copyright (c) 1982, 2005, Oracle. All rights reserved.

Connected to:

Oracle Database 10g Enterprise Edition Release 10.1.0.4.0

- Production With the Partitioning, OLAP and Data Mining options

SQL> select * from v$version;

BANNER

Oracle Database 10g Enterprise Edition Release 10.1.0.4.0

- Prod PL/SQL Release 10.1.0.4.0 - Production

CORE 10.1.0.4.0 Production

TNS for 32-bit Windows: Version 10.1.0.4.0

- Production NLSRTL Version 10.1.0.4.0 - Production

SQL> -- 無法從數據詞典刪除數據(正常)

SQL> delete from sys.registry$;

delete from sys.registry$

*

ERROR at line 1:

ORA-01031: insufficient privileges

SQL> -- 創建特制的自定義視圖

SQL> create or replace view e as select [...censored...];

View created.

SQL> -- 通過視圖丟棄數據!!! ==> 安全漏洞 !!!

SQL> delete from e;

17 rows deleted.

建議,臨時解決方法

如果您不能立刻安裝補丁或者升級,NSFOCUS建議您采取以下措施以降低威脅:

* 過濾9i到10g R1的連接角色,刪除CREATE VIEW(以及CREATE DATABASE LINK等)權限。

* 從基表刪除primary key。請注意這可能導致性能和完整性問題。

廠商補丁: Oracle

目前廠商還沒有提供補丁或者升級程序,我們建議使用此軟件的用戶隨時關注廠商的主頁以獲取最新版本。

 鏈接:http://marc.theaimsgroup.com/?l=bugtraq&m=114468438319540&w=2 *>





主站蜘蛛池模板: 天天狠天天透天干天天怕处 | 中文字幕1区| 亚洲国产一区二区三区最新 | 日韩黄色在线观看 | 天天射天天操天天干 | 日韩欧美三区 | 在线视频亚洲 | 亚洲国产日韩综合久久精品 | 四虎在线永久视频观看 | 又粗又硬又爽的三级视频 | 窝窝午夜色视频国产精品东北 | 欧美在线观看a | 四虎国产精品一区二区 | 日韩午夜免费 | 日韩毛片基地 | 在线观看视频一区二区 | 日本视频播放免费线上观看 | 在线观看视频污 | 色婷丁香| 日日噜噜夜夜躁躁狠狠 | 日韩免费无砖专区2020狼 | 亚洲国产成人影院播放 | 日本免费看视频 | 五月综合激情网 | 欧洲激情视频 | 欧美综合激情 | 日韩欧美二区在线观看 | 新版bt天堂资源在线 | 欧美一级免费观看 | 亚洲日本在线观看网址 | 人人揉人人添人人捏人人看 | 日韩欧美在线综合网 | 日本高清视频免费看 | 又粗又大又硬又爽的免费视频 | 亚洲欧美日本在线 | 日韩中文字幕久久精品 | 亚洲日韩中文字幕在线播放 | 天天透天天操 | 亚洲国产成人久久77 | 星辰影院在线观看高清免费观看 | 亚洲免费天堂 |