oracle tns远程投毒,Oracle TNS Listener Remote Poisoning 测试

远程数据投毒漏洞(CVE-2012-1675)

允许***者在不提供用户名/密码的情况下，向远程“TNS Listener”组件处理的数据投毒的漏洞。

COST 是class of secure transports 的缩写。是为了控制实例注册提供的一种安全控制机制。其作用是对于一个确定的listener，限制哪些实例通过哪些协议可以进行注册。这将避免有其他远程实例进行恶意注册，并由此产生信息泄露等风险。

它通过在 listner.ora中设置参数SECURE_REGISTER_listener_name的值，指定为一个transport list(限定的注册协议列表，如IPC、TCP、TCPS)来实现这一功能。 该功能从 10.2.0.3 版本开始支持(虽然10g R2的在线文档中并未明确说明)，一直到11.2.0.4版本及之后依然可用。但是，在11.2.0.4后，oracle建议使用默认的VNCR配置。

危害

最主要的危害为，***者可以自行创建一个和当前生产数据库同名的数据库，将其向生产数据库的监听注册。

这样将导致用户连接被路由指向***者创建的实例，造成业务响应中断

应用程序报告 ORA-12545: Connect failed because target host or object does not exist

受到影响的版本

虽然安全警告描述的是10203开始，但是实际是从8i开始的任何版本

4.我的验证

chmod 755 msfinstall && \

./msfinstall

% Total % Received % Xferd Average Speed Time Time Time Current

Dload Upload Total Spent Left Speed

100 5532 100 5532 0 0 6758 0 --:--:-- --:--:-- --:--:-- 6754

Checking for and installing update..

Adding metasploit-framework to your repository list..已加载插件：fastestmirror

Repository base is listed more than once in the configuration

Repository updates is listed more than once in the configuration

Repository extras is listed more than once in the configuration

Repository centosplus is listed more than once in the configuration

metasploit | 2.9 kB 00:00:00

metasploit/primary_db | 9.8 kB 00:00:00

Loading mirror speeds from cached hostfile

epel: mirrors.tuna.tsinghua.edu.cn

正在解决依赖关系

--> 正在检查事务

---> 软件包 metasploit-framework.x86_64.0.5.0.19+20190423132450.git.7.b9e2e14~1rapid7-1.el6 将被 安装

--> 解决依赖关系完成

依赖关系解决

========================================================================================================================================================================================================

Package 架构 版本 源 大小

正在安装:

metasploit-framework x86_64 5.0.19+20190423132450.git.7.b9e2e14~1rapid7-1.el6 metasploit 195 M

事务概要

安装 1 软件包

总下载量：195 M

安装大小：433 M

D