oracle数据投毒,Oracle 监听投毒COST解决

说明

Oracle Database Server

在实现上存在可允许攻击者向远程“TNS Listener”组件处理的数据投毒的漏洞。攻击者可利用此漏洞将数据库服务器的合法“TNS Listener”组件中的数据转向到攻击者控制的系统，导致控制远程组件的数据库实例，造成组件和合法数据库之间的攻击者攻击、会话劫持或拒绝服务攻击。现以限制监听注册的方法来阻止该监听投毒漏洞。

注意，该文档适用于

10.2.0.3 to 11.2.0.3

版本的单机或者rac数据库。

如果是11204的数据库，可以参考

文档 ID 1600630.1，参考文档最下方

前期准备工作

关键补丁检查

存在该补丁12880299。

创建wallet

用户

节点

1 Oracle

用户下：

mkdir /oracle/grid/crs_1/network/admin/cost

$ orapki wallet create -wallet /oracle/grid/crs_1/network/admin/cost

Oracle PKI Tool : Version 11.2.0.3.0 - Production

Copyright (c) 2004, 2011, Oracle and/or its affiliates. All rights reserved.

Enter password:

Enter password again:

密码设置为uni09net

orapki wallet remove -trusted_cert_all -wallet /oracle/grid/crs_1/network/admin/cost

(该步骤可忽略，目的是删除cost

里面的所有内容)

将节点1

加到wallet

里去

orapki wallet add -wallet /oracle/grid/crs_1/network/admin/cost -self_signed -dn "cn=secure_register" -keysize 1024 -validity 3650

$ orapki wallet add -wallet /oracle/grid/crs_1/network/admin/cost -self_signed -dn "cn=secure_register" -keysize 1024 -validity 3650

Oracle PKI Tool : Version 11.2.0.3.0 - Production

Copyright (c) 2004, 2011, Oracle and/or its affiliates. All rights reserved.

Enter wallet password:

PKI-02003: Unable to load the wallet at: /oracle/grid/crs_1/network/admin/cost

[oracle@apple1 ~]$ orapki wallet add -wallet /oracle/grid/crs_1/network/admin/cost -self_signed -dn "cn=secure_register" -keysize 1024 -validity 3650

Oracle PKI Tool : Version 11.2.0.3.0 - Pr