Oracle Database Server 'TNS Listener'遠程數(shù)據(jù)投毒漏洞（CVE-2012-1675)的完美解決方法
更新時間：2016年09月21日 14:33:08 作者：AlfredZhao
這篇文章主要介紹了Oracle Database Server 'TNS Listener'遠程數(shù)據(jù)投毒漏洞（CVE-2012-1675的完美解決方法的相關(guān)資料,本文介紹的非常詳細，具有參考借鑒價值，需要的朋友可以參考下
環(huán)境：Windows 2008 R2 + Oracle 10.2.0.3
應(yīng)用最新bundle patch后，掃描依然報出漏洞 Oracle Database Server 'TNS Listener'遠程數(shù)據(jù)投毒漏洞（CVE-2012-1675）
•1.確定解決方案
•2.應(yīng)用解決方案
•3.驗證修補情況
•4.Reference
1.確定解決方案
安全廠家給出的解決辦法：
鏈接：http://www.oracle.com/technetwork/topics/security/alert-cve-2012-1675-1608180.html
根據(jù)此鏈接得到解決方法：
Solution Recommendations for protecting against this vulnerability can be found at: My Oracle Support Note 1340831.1 for Oracle Database deployments that use Oracle Real Application Clusters (RAC). My Oracle Support Note 1453883.1 for Oracle Database deployments that do not use RAC.
目前這里環(huán)境不是RAC，參考文檔1453883.1：
Using Class of Secure Transport (COST) to Restrict Instance Registration (文檔 ID 1453883.1)
找到兩種解決方案：
SOLUTION There are two methods that can be used to protect the listener using COST "SECURE_REGISTER_listener_name =" in stand alone database installations. 1) Restricting registration to the TCP protocol (Requires the fix for BUG:12880299) - or - 2) Restricting registration to the IPC protocol (The patch for BUG:12880299 is NOT required for the IPC method) Either method accomplishes the same goal but it is your choice which type to implement subject to the restriction* noted below. Both methods will be discussed. •The second method (using IPC) cannot be used if the database is a member of an Oracle Data Guard broker configuration.
我這里選擇第一種解決方案：
1) Restricting registration to the TCP protocol (Requires the fix for BUG:12880299)。
2.應(yīng)用解決方案
2.1 確定現(xiàn)狀
監(jiān)聽配置文件：listener.ora
存放路徑：cd %ORACLE_HOME%/network/admin
內(nèi)容(保證安全，所有IP相關(guān)信息已二次處理)：
# listener.ora Network Configuration File: E:\oracle\product\10.2.0\db_1\NETWORK\ADMIN\listener.ora # Generated by Oracle configuration tools. LISTENER = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1521)) (ADDRESS = (PROTOCOL = TCP)(HOST =192.168.1.138)(PORT = 1521)) ) ) SID_LIST_LISTENER = (SID_LIST = (SID_DESC = (SID_NAME = PLSExtProc) (ORACLE_HOME = E:\oracle\product\10.2.0\db_1) (PROGRAM = extproc) (ENVS = "EXTPROC_DLLS=ANY") ) (SID_DESC = (GLOBAL = orcl) (ORACLE_HOME = E:\oracle\product\10.2.0\db_1) (SID_NAME = orcl) ) ) ADR_BASE_LISTENER = E:\oracle
數(shù)據(jù)庫監(jiān)聽信息,原始都是空值：
SQL> show parameter local_listener NAME TYPE VALUE ------------------------------------ ----------- --------------------------- local_listener string SQL> show parameter remote_listener; NAME TYPE VALUE ------------------------------------ ----------- --------------------------- remote_listener string SQL>
2.2 嘗試應(yīng)用解決方案
2.2.1 停止監(jiān)聽
lsnrctl stop listener
2.2.2 修改監(jiān)聽配置文件
Add the COST TCP protocol restriction "SECURE_REGISTER_[listener_name] = (TCP)" to the listener.ora. Match the COST parameter variable listener_name with the name of the listener you are using in the listener.ora, e.g., If your listener name is "LISTENER_PROD" then use SECURE_REGISTER_LISTENER_PROD = (TCP)
實際修改過程：
切換到監(jiān)聽配置文件所在路徑：
cd %ORACLE_HOME%/network/admin
直接修改listener.ora文件，在文件的末尾添加一行：
SECURE_REGISTER_LISTENER = (TCP)
2.2.3 啟動監(jiān)聽
啟動監(jiān)聽：
lsnrctl start listener
立即注冊動態(tài)監(jiān)聽：
SQL> alter system register;
2.2.4 設(shè)置local_listener
alter system set local_listener='(DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST =192.168.1.138)(PORT = 1521)))' scope = both; show parameter local_listener
2.2.5 查看監(jiān)聽服務(wù)信息
lsnrctl services listener E:\oracle\product\10.2.0\db_1\network\ADMIN>lsnrctl services listener LSNRCTL for 32-bit Windows: Version 10.2.0.3.0 - Production on 21-9月 -2016 10:2 2:02 Copyright (c) 1991, 2006, Oracle. All rights reserved.
正在連接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521))) 服務(wù)摘要.. 服務(wù) "PLSExtProc" 包含 1 個例程。 例程 "PLSExtProc", 狀態(tài) UNKNOWN, 包含此服務(wù)的 1 個處理程序... 處理程序: "DEDICATED" 已建立:0 已被拒絕:0 LOCAL SERVER 服務(wù) "orcl" 包含 1 個例程。 例程 "orcl", 狀態(tài) UNKNOWN, 包含此服務(wù)的 1 個處理程序... 處理程序: "DEDICATED" 已建立:3 已被拒絕:0 LOCAL SERVER 命令執(zhí)行成功
3.驗證修補情況
3.1 注釋COST規(guī)則驗證監(jiān)聽情況
3.1.1 注釋掉listener.ora文件的COST規(guī)則并重啟監(jiān)聽
Comment the COST rule in listener.ora and restart the listener.
直接修改listener.ora文件,在之前添加的一行前面加上"#"注釋此行。
#SECURE_REGISTER_LISTENER = (TCP)
重啟監(jiān)聽：
lsnrctl stop listener lsnrctl start listener
3.1.2 設(shè)置remote_listener后查看監(jiān)聽服務(wù)信息
設(shè)置remote_listener:
SQL> alter system set remote_listener='(ADDRESS = (PROTOCOL = TCP)(HOST =192.168.1.138)(PORT = 1521))' scope=memory; SQL> show parameter remote_listener
快速動態(tài)監(jiān)聽注冊:
SQL> alter system register;
查看監(jiān)聽服務(wù)信息,發(fā)現(xiàn)有“REMOTE SERVER”字樣，說明此時漏洞存在:
E:\oracle\product\10.2.0\db_1\network\ADMIN>lsnrctl services listener LSNRCTL for 32-bit Windows: Version 10.2.0.3.0 - Production on 21-9月 -2016 10:4 4:18 Copyright (c) 1991, 2006, Oracle. All rights reserved. 正在連接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521))) 服務(wù)摘要.. 服務(wù) "PLSExtProc" 包含 1 個例程。 例程 "PLSExtProc", 狀態(tài) UNKNOWN, 包含此服務(wù)的 1 個處理程序... 處理程序: "DEDICATED" 已建立:0 已被拒絕:0 LOCAL SERVER 服務(wù) "orcl" 包含 2 個例程。 例程 "orcl", 狀態(tài) UNKNOWN, 包含此服務(wù)的 1 個處理程序... 處理程序: "DEDICATED" 已建立:0 已被拒絕:0 LOCAL SERVER 例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 2 個處理程序... 處理程序: "DEDICATED" 已建立:0 已拒絕:0 狀態(tài):ready LOCAL SERVER "DEDICATED" 已建立:0 已拒絕:0 狀態(tài):ready REMOTE SERVER (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521))) 服務(wù) "orclXDB" 包含 1 個例程。 例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 1 個處理程序... 處理程序: "D000" 已建立:0 已被拒絕:0 當前: 0 最大: 1002 狀態(tài): ready DISPATCHER <machine: INSPUR-IRMS-138, pid: 6728> (ADDRESS=(PROTOCOL=tcp)(HOST=INSPUR-IRMS-138)(PORT=52676)) 服務(wù) "orcl_XPT" 包含 1 個例程。 例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 2 個處理程序... 處理程序: "DEDICATED" 已建立:0 已拒絕:0 狀態(tài):ready LOCAL SERVER "DEDICATED" 已建立:0 已拒絕:0 狀態(tài):ready REMOTE SERVER (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521))) 命令執(zhí)行成功
3.2 取消注釋COST規(guī)則驗證監(jiān)聽情況
3.2.1 取消注釋COST規(guī)則重啟監(jiān)聽并快速注冊，驗證監(jiān)聽服務(wù)信息
去掉監(jiān)聽文件末尾行前的“#”號：
SECURE_REGISTER_LISTENER = (TCP)
重啟監(jiān)聽：
lsnrctl stop listener lsnrctl start listener
快速注冊動態(tài)監(jiān)聽：
SQL> alter system register;
驗證監(jiān)聽服務(wù)信息,按官檔描述，正常應(yīng)該沒有“REMOTE SERVER”字樣：
E:\oracle\product\10.2.0\db_1\network\ADMIN>lsnrctl services listener LSNRCTL for 32-bit Windows: Version 10.2.0.3.0 - Production on 21-9月 -2016 11:0 0:23 Copyright (c) 1991, 2006, Oracle. All rights reserved. 正在連接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521))) 服務(wù)摘要.. 服務(wù) "PLSExtProc" 包含 1 個例程。 例程 "PLSExtProc", 狀態(tài) UNKNOWN, 包含此服務(wù)的 1 個處理程序... 處理程序: "DEDICATED" 已建立:0 已被拒絕:0 LOCAL SERVER 服務(wù) "orcl" 包含 2 個例程。 例程 "orcl", 狀態(tài) UNKNOWN, 包含此服務(wù)的 1 個處理程序... 處理程序: "DEDICATED" 已建立:1 已被拒絕:0 LOCAL SERVER 例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 1 個處理程序... 處理程序: "DEDICATED" 已建立:0 已拒絕:0 狀態(tài):blocked REMOTE SERVER (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521))) 服務(wù) "orclXDB" 包含 1 個例程。 例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 1 個處理程序... 處理程序: "D000" 已建立:0 已被拒絕:0 當前: 0 最大: 1002 狀態(tài): ready DISPATCHER <machine: INSPUR-IRMS-138, pid: 6728> (ADDRESS=(PROTOCOL=tcp)(HOST=INSPUR-IRMS-138)(PORT=52676)) 服務(wù) "orcl_XPT" 包含 1 個例程。 例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 1 個處理程序... 處理程序: "DEDICATED" 已建立:0 已拒絕:0 狀態(tài):blocked REMOTE SERVER (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521))) 命令執(zhí)行成功 實際發(fā)現(xiàn)有“REMOTE SERVER”字樣，但是對應(yīng)的監(jiān)聽都是blocked.
3.2.2 查看監(jiān)聽日志
cd %ORACLE_HOME%/network/log
listener.log日志文件已經(jīng)有TNS-01194信息，跟官檔一致：
21-9月 -2016 11:00:23 * (CONNECT_DATA=(CID=(PROGRAM=)(HOST=)(USER=Administrator))(COMMAND=services)(ARGUMENTS=64)(SERVICE=listener)(VERSION=169870080)) * services * 0 21-9月 -2016 11:00:54 * service_register_NSGR * 1194 TNS-01194: 監(jiān)聽程序命令未到達安全傳輸 21-9月 -2016 11:01:54 * service_register_NSGR * 1194 TNS-01194: 監(jiān)聽程序命令未到達安全傳輸 21-9月 -2016 11:02:54 * service_register_NSGR * 1194 TNS-01194: 監(jiān)聽程序命令未到達安全傳輸
3.2.3 還原remote_listener設(shè)置
測試完成，還原remote_listener設(shè)置
alter system set remote_listener='' scope=memory; SQL> alter system set remote_listener='' scope=memory;
3.2.4 查看監(jiān)聽服務(wù)信息
E:\oracle\product\10.2.0\db_1\network\ADMIN>lsnrctl services listener LSNRCTL for 32-bit Windows: Version 10.2.0.3.0 - Production on 21-9月 -2016 11:2 2:17 Copyright (c) 1991, 2006, Oracle. All rights reserved. 正在連接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521))) 服務(wù)摘要.. 服務(wù) "PLSExtProc" 包含 1 個例程。 例程 "PLSExtProc", 狀態(tài) UNKNOWN, 包含此服務(wù)的 1 個處理程序... 處理程序: "DEDICATED" 已建立:0 已被拒絕:0 LOCAL SERVER 服務(wù) "orcl" 包含 1 個例程。 例程 "orcl", 狀態(tài) UNKNOWN, 包含此服務(wù)的 1 個處理程序... 處理程序: "DEDICATED" 已建立:1 已被拒絕:0 LOCAL SERVER 命令執(zhí)行成功
4.Reference
•Using Class of Secure Transport (COST) to Restrict Instance Registration (文檔 ID 1453883.1)
您可能感興趣的文章:
- oracle數(shù)據(jù)庫tns配置方法詳解
- oracle遠程連接服務(wù)器出現(xiàn) ORA-12170 TNS:連接超時 解決辦法
- 連接Oracle數(shù)據(jù)庫時報ORA-12541:TNS:無監(jiān)聽程序的圖文解決教程
- Oracle數(shù)據(jù)庫TNS常見錯誤的解決方法匯總
- OracleOraDb10g_home1TNSListener服務(wù)無法啟動怎么解決
- Oracle導(dǎo)dmp出現(xiàn)文件ORA-12154: TNS: 無法解析指定的連接標識符問題的解決方案
- Linux中Oracle啟動偵聽報錯TNS:permission denied的解決方法
- Oracle dbca時報：ORA-12547: TNS:lost contact錯誤的解決
相關(guān)文章
Oracle生成隨機數(shù)字、字符串、日期、驗證碼及 UUID的方法
這篇文章主要介紹了Oracle生成隨機數(shù)字、字符串、日期、驗證碼及 UUID的方法,本文給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2021-02-02
ORACLE常見錯誤代碼的分析與解決三...2007-03-03
我們都知道，Oracle的監(jiān)聽默認端口是1521，但是如果系統(tǒng)上1521已經(jīng)被占用或業(yè)務(wù)要求不用默認端口，又或者是為了安全，這個時候我們就需要修改監(jiān)聽的默認端口。下面這篇文章主要介紹了修改Oracle監(jiān)聽默認端口號1521的方法,需要的朋友可以參考下。2017-01-01
這篇文章主要為大家總結(jié)了win10 oracle11g安裝報錯問題的產(chǎn)生原因，和oracle安裝報錯的解決方法，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-05-05
Oracle固定執(zhí)行計劃之SQL PROFILE概要文件詳解
概要文件，就是一份描述如何使用系統(tǒng)的資源(主要是CPU資源)的配置文件，這篇文章主要介紹了Oracle固定執(zhí)行計劃之SQL PROFILE概要文件 ,需要的朋友可以參考下2018-10-10
trunc函數(shù)用法用于截取時間或者數(shù)值,返回指定的值,下面這篇文章主要給大家介紹了關(guān)于Oracle中trunc()函數(shù)詳解的相關(guān)資料,文中通過實例代碼介紹的非常詳細,需要的朋友可以參考下2023-01-01
這篇文章主要介紹了Oracle中命名塊之存儲過程的詳解及使用方法的相關(guān)資料,需要的朋友可以參考下2017-05-05
Oracle數(shù)據(jù)庫中的控制文件管理以及常用參數(shù)設(shè)置
這篇文章主要介紹了Oracle數(shù)據(jù)庫中的控制文件管理以及常用參數(shù)設(shè)置方法,包括控制文件不一致問題的解決方法以及隱藏參數(shù)等技巧,需要的朋友可以參考下2015-12-12
查看Oracle中是否有鎖表的sql，具體是那個用戶那個進程造成死鎖，鎖的級別等等，感興趣的朋友可以參考下2013-09-09
本篇文章是對oracle expdp命令的使用進行了詳細的分析介紹，需要的朋友參考下2013-05-05