搜索

[9491] 2015-11-01_Oracle中泄露“天机”的TNS

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2015-11-01_Oracle中泄露“天机”的TNS O r a c l e 中 泄 露 “ 天 机 ” 的 T N S 安 华 金 和   F r e e B u f   2 0 1 5 - 1 1 - 0 1 数 据 库 的 安 全 是 长 期 存 在 的 问 题 。 在 目 前 大 量 的 数 据 泄 露 事 件 以 及 漏 洞 面 前 ， 大 家 看 到 的 大 都 是 数 据 库 的 安 全 是 长 期 存 在 的 问 题 。 在 目 前 大 量 的 数 据 泄 露 事 件 以 及 漏 洞 面 前 ， 大 家 看 到 的 大 都 是 S Q l 注 入 、 越 权 操 注 入 、 越 权 操 作 、 缓 冲 区 溢 出 等 这 些 具 体 漏 洞 。 往 往 却 忽 视 了 造 成 这 些 问 题 的 前 提 ， 黑 客 想 要 入 侵 数 据 库 一 定 会 尝 试 获 取 数 据 库 作 、 缓 冲 区 溢 出 等 这 些 具 体 漏 洞 。 往 往 却 忽 视 了 造 成 这 些 问 题 的 前 提 ， 黑 客 想 要 入 侵 数 据 库 一 定 会 尝 试 获 取 数 据 库 i p 、 端 口 和 数 据 库 版 本 号 。 、 端 口 和 数 据 库 版 本 号 。 没 有 i p 和 端 口 黑 客 对 数 据 库 的 攻 击 将 无 从 下 手 ， 也 就 无 法 对 数 据 库 发 动 真 正 有 效 的 进 攻 。 所 以 防 止 数 据 库 i p   、 端 口 和 版 本 号 的 泄 露 是 防 止 黑 客 入 侵 数 据 库 的 第 一 道 防 线 。 数 据 库 版 本 号 的 泄 露 途 径 数 据 库 版 本 号 的 泄 露 途 径 要 想 防 止 黑 客 盗 取 数 据 库 版 本 信 息 。 首 先 就 要 弄 清 黑 客 是 从 哪 些 渠 道 获 取 数 据 库 版 本 信 息 的 ， 然 后 才 能 提 出 切 实 有 效 的 防 御 方 案 。 本 文 仅 针 对 O r a c l e 讲 解 黑 客 获 取 O r a c l e 数 据 库 版 本 号 的 方 式 以 及 预 防 措 施 。 除 去 社 会 工 程 学 从 技 术 角 度 出 发 T N S （ O R T A C L E 的 网 络 核 心 组 件 ) 是 泄 露 数 据 库 版 本 号 的 一 个 重 要 功 能 。 笔 者 结 合 多 年 的 经 验 与 实 践 总 结 出 黑 客 通 过 T N S 获 取 O R A C L E 数 据 库 版 本 信 息 主 要 有 以 下 三 种 方 式 ： 1 .   身 份 验 证 前 部 分 函 数 泄 露 数 据 库 版 本 身 份 验 证 前 部 分 函 数 泄 露 数 据 库 版 本 在 T N S 的 通 讯 包 中 存 在 大 量 的 函 数 调 用 。 这 些 函 数 调 用 中 有 一 部 分 函 数 会 在 进 行 身 份 验 证 之 前 被 运 行 ， 其 中 一 部 分 函 数 会 导 致 数 据 库 版 本 信 息 外 泄 。 从 而 使 得 只 要 黑 客 知 道 数 据 库 i p 和 端 口 以 及 实 例 名 就 可 以 成 功 骗 去 数 据 库 版 本 信 息 。 其 中 最 有 代 表 的 函 数 是 0 x 3 B   T T C 函 数 。 客 户 端 接 收 到 服 务 器 发 送 的 接 收 包 ， 服 务 器 可 能 会 选 择 商 议 附 加 的 网 络 服 务 ， 约 定 客 户 端 和 服 务 器 采 用 的 身 份 验 证 、 加 密 、 数 据 完 整 性 和 管 理 等 。 在 A N O 商 议 头 （ 下 面 包 中 的 0 X D E A D B E E F ） 后 面 的 3 个 字 节 中 可 以 找 到 服 务 器 的 数 据 库 版 本 信 息 。
图 中 红 线 所 指 地 方 0 x 0 a 2 0 0 1 0 0 就 是 数 据 库 版 本 信 息 ， 只 观 可 以 判 断 版 本 为 1 0 . 2 . 0 . 1 . 0 （ a 在 1 6 进 制 里 是 1 0 ） 。 2 . T N S 报 错 信 息 泄 露 数 据 库 版 本 报 错 信 息 泄 露 数 据 库 版 本 如 果 T N S 接 到 一 个 它 无 法 识 别 的 T N S 命 令 （ 是 格 式 正 确 ， 但 内 容 不 对 ） ， 就 会 会 送 一 个 错 误 ， 在 这 个 错 误 中 包 含 V S N N U M ， 它 保 存 了 一 个 十 进 制 数 字 ， 把 该 数 字 转 成 十 六 进 制 会 得 到 数 据 库 版 本 号 。 这 种 方 式 比 上 一 种 方 式 需 求 的 信 息 更 少 ， 只 需 要 数 据 库 的 I P 和 端 口 就 可 以 进 行 数 据 库 版 本 号 的 骗 取 。 例 如 ： C : D o c u m e n t s   a n d   S e t t i n g s l s c > s q l p l u s   s c o t t / t i g @ 1 9 2 . 1 6 8 . 0 . 6 0 : 1 5 2 1 / o r （ 实 例 名 、 密 码 全 不 对 ， 但 格 式 正 确 。 ） 服 务 器 会 回 答 一 个 错 误 应 答 包 如 下 图 所 示 ： 箭 头 所 指 的 方 向   V S   N N U M = 1 6 9 8 6 9 5 6 8   是 O R A C L E 客 户 端 的 版 本 号 。 把 这 组 数 转 成 1 6 进 制 变 成   A 2 0 0 1 0 0 3 .   T N S 命 令 不 合 理 使 用 泄 露 数 据 版 本 命 令 不 合 理 使 用 泄 露 数 据 版 本 第 三 种 也 是 最 危 险 的 一 种 。 只 需 要 有 I P 就 能 获 取 端 口 号 、 数 据 库 版 本 号 甚 至 操 作 系 统 版 本 号 。 危 险 的 来 源 是 本 来 l s n r c t l 的 命 令 应 该 只 在 本 地 执 行 ， 但 o r a c l e 为 了 照 顾 操 作 的 灵 活 性 ， 某 些 版 本 支 持 l s n r c t l   远 程 使 用 。 仅 通 过 I P 信 息 可 以 获 取 目 标 数 据 库 所 有 外 围 敏 感 信 息 。 例 如 我 们 p i n g   1 9 2 . 1 6 8 . 0 . 6 0 发 现 可 以 p i n g   通 。 直 接 设 置 监 听 目 标 i p   （ s e t   c u r r e n t _ l i s t e n e r   1 9 2 . 1 6 8 . 0 . 6 0 ） 执 行 命 令 v e r s i o n 获 取 目 标 I P 数 据 库 的 端 口 、 数 据 库 版 本 以 及 操 作 系 统 版 本 。
对 比 3 种 获 取 数 据 库 版 本 信 息 的 方 法 ， 第 三 种 方 法 要 求 最 低 ， 收 益 最 高 ， 但 缺 点 是 这 种 方 式 只 支 持 到 O r a c l e 1 0 R 2 版 本 。 而 方 法 一 和 方 法 二 ， 则 是 任 何 一 个 版 本 的 o r a c l e 数 据 库 都 存 在 安 全 隐 患 。 防 止 泄 露 数 据 库 版 本 号 的 方 法 防 止 泄 露 数 据 库 版 本 号 的 方 法 知 道 了 黑 客 采 集 数 据 库 版 本 的 办 法 ， 我 们 就 可 以 针 对 性 的 进 行 防 御 。 笔 者 根 据 多 年 经 验 以 及 攻 防 测 试 总 结 出 以 下 4 点 有 助 于 加 固 T N S 的 解 决 法 办 法 。 1 . 设 置 设 置 T N S   L i s t e n e r   口 令 口 令 默 认 情 况 下 ， T N S   L i s t e n e r   没 有 设 置 口 令 ， 任 何 可 以 连 接 到 系 统 的 人 都 可 以 管 理 它 。 设 置 L i s t e n e r 口 令 可 以 防 止 对 L i s t e n e r 的 无 授 权 管 理 。 为 了 设 置 口 令 ， 编 辑 l i s t e n e r . o r a   加 入 P A S S W O R D S _ L I S T E N E R N A M E . 按 步 操 作 ， 直 到 完 成 整 个 加 口 令 过 程 。 2 . 开 启 开 启   A d m i n   R e s t r i c t i o n s 通 过 开 启 A d m i n   R e s t r i c t i o n s （ 管 理 限 制 ） 可 防 止 对 L i s t e n e r 的 未 授 权 管 理 。 随 着 A d m i n   R e s t r i c t i o n s 的 开 启 ， 一 些 命 令 将 不 能 被 远 程 调 用 。 及 时 提 供 L i s t e n e r 口 令 也 不 行 。 为 开 启 A d m i n   R e s t r i c t i o n s ， 将 下 面 的 代 码 行 添 加 到 L i s t e n e r . o r a 文 件 中 。 A D M I N _ R E S T R I C T I O N S _ l i s t e n c e r n a m e   = O N 3 . 开 启 开 启 T C P 有 效 节 点 检 查 有 效 节 点 检 查 T C P 有 效 节 点 检 验 可 以 用 来 允 许 某 些 主 机 连 接 到 数 据 库 而 阻 止 其 他 服 务 器 链 接 。 为 开 启 T C P 有 效 节 点 检 验 ， 按 如 下 方 式 编 译 代 码 ： T C P . V A L I D N O D E _ C H E C K I N G   =   Y E S ​ ​ ​ ​ T C P . E X C L U D E D _ N O D E S = { L i s t   o f   i p   a d d r e s s e s   s e p a r a t e d   b y   a   c o m m a } 或 者 ： T C P . I N V I T E D _ N O D E S = { L i s t   o f   i p   a d d r e s s e s   s e p a r a t e d   b y   a   c o m m a } 4 . 网 络 通 信 量 加 密 网 络 通 信 量 加 密 利 用 O r a c l e   N e t   M a n a g e r 实 现 对 客 户 机 和 数 据 库 服 务 器 之 间 的 通 讯 进 行 加 密 。 注 意 此 处 的 加 密 指 的 是 协 议 加 密 ， 而 并 非 数 据 加 密 。 根 据 笔 者 的 实 践 以 上 四 点 能 够 有 效 的 防 止 黑 客 获 取 数 据 库 版 本 信 息 。 从 而 使 黑 客 无 法 对 数 据 库 进 行 针 对 性 的 攻 击 。 通 过 加 固 T N S 将 避 免 一 些 设 计 带 来 的 问 题 ， 有 利 于 保 护 数 据 库 版 本 信 息 不 被 泄 露   ， 从 而 保 障 数 据 库 安 全 。 * 作 者 ： 安 华 金 和 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理