绿盟漏扫使用手册_【技术干货】Oracle数据库漏洞扫描指南

阅读：

1,449

在使用漏洞扫描产品对Oracle数据库进行漏洞扫描的时候，需要区分使用的扫描方式，否则可能对后续的修复加固工作带来一系列的困扰。一般来讲，Oracle数据库扫描分为远程扫描和登录扫描，其中登录扫描又分为数据库登录扫描和操作系统登录扫描。对于Oracle的远程扫描，建议作为在大范围网络中，探测可能受影响的Oracle数据库的手段，而 登录扫描作为进一步精准判定漏洞的手段。

Oracle数据库目前是应用最广泛的数据库之一，同时其安全问题也备受瞩目，Oracle每个季度(现在是每年1月、4月、7月、10月)发布关键补丁更新公告，对系列产品安全漏洞进行修复。对于安全运维人员来讲，在这个时间进行广泛漏洞扫描，督促数据库维护人员尽快打上补丁，正是合适的时机。

事情看起来简单，然而细节决定成败。在使用漏洞扫描产品对Oracle数据库进行漏洞扫描的时候，需要区分使用的扫描方式，否则可能对后续的修复加固工作带来一系列的困扰。一般来讲，Oracle数据库扫描分为远程扫描和登录扫描，其中登录扫描又分为数据库登录扫描和操作系统登录扫描。对于Oracle的远程扫描，建议作为在大范围网络中，探测可能受影响的Oracle数据库的手段，而 登录扫描作为进一步精准判定漏洞的手段。

远程扫描：

通过远程网络访问的方式，获取被扫描对象的版本、指纹等信息，判断是否受漏洞影响。优点是能够快速、大范围识别网络中各系统存在的漏洞，然而在遇到Oracle数据库这类产品时，其容易产生误报的缺点也暴露出来。

Oracle数据库远程反馈的版本信息的时候，仅包含前四位版本信息，而PSU升级包修补漏洞后ÿ