IT 專業技術分享

Oracle 在 8 月接連發布了兩個安全性告警， 2018 年 8 月 10 日 CVE-2018-3110 議題 Oracle 最新發佈程式安全漏洞示警請留意 ”This Security Alert addresses an Oracle Database vulnerability in versions 11.2.0.4 and 12.2.0.1 on Windows . CVE-2018-3110 has a CVSS v3 base score of 9.9 , and can result in complete compromise of the Oracle Database and shell access to the underlying server. CVE-2018-3110 also affects Oracle Database version 12.1.0.2 on Windows as well as Oracle Database on Linux and Unix , however patches for those versions and platforms were included in the July 2018 CPU”. 2.5 Database OJVM Security fix CVE-2018-3110 now updated for Database versions Fix for CVE-2018-3110 is included in Database OJVM patches for 18, 12.2.0.1, 12.1.0.2 and 11.2.0.4 and is documented in their respective tables in section '3.1.4 Oracle Database' as of 10-Aug-2018. 這議題是 Java 漏洞，只要 Oracle DB 還沒更新到 20180717 Patch 的用戶端都會受影響，主要影響 Oracle DB 內建的 OJVM ，建議除了更新 20180717 Patch ，也順便更新 OJVM Patch 。 ...

前言 自從 2018 年 8 月 10 日發表 Oracle JVM 漏洞，攻擊者只要使用一些 Java 語法就可以取得主機控制權，開始有人詢問如何查詢 DB 內相關的 Java 物件和移除 Oracle JVM 的方法。 1. 查詢 Oracle DB 內有關聯的 JAVA 物件 select owner, status, count(*) from all_objects         where object_type like '%JAVA%' group by owner, status; 如果要查詢元件名稱 select owner, object_name from all_objects         where object_type like '%JAVA%'; 2. 確認移除 OJVM 的必要環境條件 Shared Pool 至少   96 MB   空間 .       Java Pool 至少   50 MB   空間        SYSTEM tablespace 至少   70 MB   空間        SYSTEM RBS 至少   100 MB   空間 3. 編輯移除的 SQL Script並執行 vi  remove_ojvm .sql 加入以下的文字 spool remove_ojvm.log set echo on connect / as sysdba startup mount alter system set "_system_trig_enabled" = false scope=memory; alter system enable restricted session; alter dat...

               Windows 在 2018 年 5 月重大更新，更改了遠端桌面連線的安全性，當目標 伺服器沒有做 CVE-2018-0886 的 CredSSP 更新，將 會出現 " 驗證錯誤 " 無法連線 。               未修補的 CredSSP 版本中存在遠端執行程式碼弱點。 成功利用此弱點的攻擊者可能會轉送使用者認證，以便在目標系統上執行程式碼。 任何需要 CredSSP 進行驗證的應用程式可能容易受到這類攻擊。               此安全性更新會更正 CredSSP 在驗證過程中驗證要求的方式，藉此解決弱點 。            解決方法：使用 gpedit.msc 打開本機群組原則        路徑 ：本 機群組原則編輯器 -> 系統管理範本 -> 認證委派 -> 加密 Oracle 補救 措施 -> 已 啟用 -> 易 受 攻擊