ACCTMGR”权限远程安全限制绕过漏洞

发布日期:2011-10-24
更新日期:2011-10-24

受影响系统:
Oracle Oracle10g Enterprise Edition 11.2.0.2
Oracle Oracle10g Personal Edition 10.x
Oracle Oracle10g Standard Edition 10.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 50219
CVE ID: CVE-2011-3511

Oracle Database Vault属于思科数据库安全解决方案,可帮助企业解决常规管理并增加安全性。

Oracle Database Vault在保护用户帐户时采取了分离权限的措施,带有SYSDBA权限(CVE-2011-2322)或DV_ACCTMGR能力(CVE-2011-3511)的用户可绕过这些保护措施,更改用户调用OCIPasswordChange客户端API的密码。

<*来源:TeamSHATTER
 
  链接:
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwfjfj.html