搜索

[8618] 2015-01-23_CVE-2015-0393：Oracle发布严重安全漏洞预警

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2015-01-23_CVE-2015-0393：Oracle发布严重安全漏洞预警 C V E - 2 0 1 5 - 0 3 9 3 ： O r a c l e 发 布 严 重 安 全 漏 洞 预 警 F r e e B u f   2 0 1 5 - 0 1 - 2 3 O r a c l e 在 本 周 二 发 布 了 本 年 度 第 一 个 安 全 补 丁 升 级 （ 在 本 周 二 发 布 了 本 年 度 第 一 个 安 全 补 丁 升 级 （ C P U ） 公 告 ， 随 之 而 来 的 ， 还 有 一 些 令 人 不 安 的 漏 洞 预 警 。 也 ） 公 告 ， 随 之 而 来 的 ， 还 有 一 些 令 人 不 安 的 漏 洞 预 警 。 也 许 这 两 天 运 维 同 学 们 需 要 给 自 家 公 司 的 许 这 两 天 运 维 同 学 们 需 要 给 自 家 公 司 的 O r a c l e 产 品 打 上 新 发 布 的 产 品 打 上 新 发 布 的 1 6 9 安 全 补 丁 了 安 全 补 丁 了 … … 其 中 ， 在 其 中 ， 在 O r a c l e 电 子 商 务 套 件 有 电 子 商 务 套 件 有 一 个 严 重 的 漏 洞 ， 下 文 会 对 其 做 相 应 的 分 析 。 一 个 严 重 的 漏 洞 ， 下 文 会 对 其 做 相 应 的 分 析 。 疑 似 后 门 ： 漏 洞 疑 似 后 门 ： 漏 洞 C V E - 2 0 1 5 - 0 3 9 3 江 湖 人 称 江 湖 人 称 “ O r a c l e 漏 洞 猎 手 漏 洞 猎 手 ” 的 的 D a v i d   L i t c h f i e l d 在 去 年 在 去 年 6 月 月 1 1 日 发 现 过 日 发 现 过 O r a c l e 一 个 疑 似 后 门 的 严 重 漏 洞 一 个 疑 似 后 门 的 严 重 漏 洞 C V E - 2 0 1 5 - 0 3 9 3 。 日 前 L i t c h f i e l d 向 我 们 透 漏 了 一 些 漏 洞 细 节 ： 在 该 漏 洞 中 ， O r a c l e 数 据 库 内 的 P U B L I C 角 色 在 D U A L 表 中 被 授 予 了 索 引 权 限 ， 也 就 是 说 任 何 用 户 都 可 以 在 该 表 创 建 索 引 。 D U A L 表 是 S Y S 用 户 下 的 一 张 内 部 表 ， 所 有 用 户 都 可 以 使 用 D U A L 名 称 访 问 ， 无 论 什 么 时 候 这 个 表 总 是 存 在 。 在 D U A L 表 表 中 创 建 了 基 于 函 数 的 索 引 后 ， 黑 客 将 暂 时 获 得 S Y S 用 户 权 限 （ S Y S D B A ） ， 可 执 行 任 意 S Q L 语 句 进 而 尝 试 控 制 整 个 服 务 器 。 如 果 存 在 这 个 漏 洞 的 电 子 商 务 套 件 电 子 商 务 套 件 可 以 从 外 网 远 程 访 问 的 话 ， 攻 击 者 只 要 有 P U B L I C 角 色 （ 不 需 要 用 户 密 码 ） ， 就 可 以 跟 进 后 续 一 大 波 的 漏 洞 攻 击 。 L i t c h f i e l d 觉 得 觉 得 P U B L I C 角 色 是 不 应 该 拥 有 角 色 是 不 应 该 拥 有 D U A L 表 的 索 引 权 限 ， 据 此 他 判 断 出 这 个 漏 洞 可 能 是 由 于 代 码 编 写 出 现 的 表 的 索 引 权 限 ， 据 此 他 判 断 出 这 个 漏 洞 可 能 是 由 于 代 码 编 写 出 现 的 b u g 或 者 是 开 发 人 员 刻 意 留 下 的 后 门 。 或 者 是 开 发 人 员 刻 意 留 下 的 后 门 。 漏 洞 进 展 漏 洞 进 展 在 一 次 给 客 户 进 行 安 全 检 测 的 过 程 中 ， L i t c h f i e l d 发 现 了 这 个 漏 洞 。 由 于 该 漏 洞 可 以 直 接 获 得 由 于 该 漏 洞 可 以 直 接 获 得 S Y S D B A 权 限 ， 他 最 开 始 以 为 这 是 某 人 留 的 后 门 ， 但 后 来 与 客 户 交 流 后 ， 客 户 的 技 术 人 员 权 限 ， 他 最 开 始 以 为 这 是 某 人 留 的 后 门 ， 但 后 来 与 客 户 交 流 后 ， 客 户 的 技 术 人 员 开 始 调 查 该 开 始 调 查 该 “ 后 门 后 门 ” 事 件 ， 最 后 发 现 该 权 限 授 予 漏 洞 是 在 事 件 ， 最 后 发 现 该 权 限 授 予 漏 洞 是 在 O r a c l e 电 子 商 务 套 件 安 装 时 就 有 的 。 电 子 商 务 套 件 安 装 时 就 有 的 。 L i t c h f i e l d 承 认 从 O r a c l e 得 知 ， 官 方 技 术 人 员 检 查 了 该 漏 洞 ， 但 却 表 示 并 没 有 找 到 该 权 限 授 予 漏 洞 出 现 的 时 间 和 漏 洞 成 因 。 O r a c l e 在 严 重 补 丁 升 级 时 表 示 ， 这 个 漏 洞 并 非 远 程 执 行 。 O r a c l e 给 其 评 级 为 6 分 （ 满 分 1 0 分 ） 。 O r a c l e 官 方 表 示 ， 当 前 漏 洞 已 经 被 修 复 。 官 方 表 示 ， 当 前 漏 洞 已 经 被 修 复 。 其 他 重 要 补 丁 升 级 情 况 其 他 重 要 补 丁 升 级 情 况 在 J a v a 平 台 上 ， O r a c l e 为 1 9 个 漏 洞 打 了 补 丁 ， 其 中 有 1 4 个 漏 洞 可 以 远 程 利 用 ， 包 括 部 分 严 重 级 别 很 高 的 漏 洞 。 然 而 ， O r a c l e 表 示 J a v a 漏 洞 的 数 量 会 呈 递 减 趋 势 ， 这 是 由 历 史 数 据 验 证 过 的 。 同 时 ， O r a c l e 还 修 补 了 八 个 最 重 要 的 O r a c l e 数 据 服 务 器 的 漏 洞 ， 其 中 没 有 远 程 利 用 的 漏 洞 ， 也 没 有 在 客 户 端 利 用 的 。 其 中 唯 一 的 高 危 漏 洞 ， 是 O r a c l e   S u n   S y s t e m s 的 F u j i t s u   M 1 0 - 1 ,   M 1 0 - 4   a n d   M 1 0 - 4 S   s e r v e r s 。
更 多 漏 洞 资 料 更 多 漏 洞 资 料 O r a c l e 严 重 补 丁 升 级 公 告 严 重 补 丁 升 级 公 告   C V E - 2 0 1 5 - 0 3 9 3 [ 参 考 来 源 参 考 来 源 t h r e a t p o s t ， 由 ， 由 F r e e B u f 小 编 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理