오라클DB, 보안 업데이트 권고

권한상승 및 DB 무력화 등 공격 가능

외부접근 공격 가능 희박-내부인 통한 유출 가능

국가사이버안전센터(www.ncsc.go.kr) 관계자는 “지난 1월 18일 오라클사에서 DB 제품 취약점에 대한 보안 업데이트를 발표함에 따라 각급기관은 신속한 보안 업데이트를 수행 해야 한다”고 지난 8일 권고했다.

이 취약점은 DBMS에 로그인 시 수행되는 인증 과정 중 ‘AUTH_ALTER_SESSION' 구문을 이용해 세션 속성 설정 부분이 있으며 여기에 사용자 권한과 상관없이 SYS 권한으로 실행되는 취약점이 존재해 공격자가 특정 프로그램을 이용해 질의어를 전송 할 경우 권산 상승 및 DB 무력화 등 공격이 가능하다.

센터 관계자는 “본 취약점을 악용 하려면 로그인을 위해 아이디와 비밀번호를 알아야 하며 DBMS 특성상 방화벽 등 보안제품 사용으로 외부 접근이 불가능해 실제 공격 가능성은 희박하지만 내부인을 통한 중요자료 유출 가능성이 있으므로 즉시 보안 업데이트가 필요하다”고 강조했다.

■해당 시스템

-Oracle Database

-Oracle Application Server

-Oracle Enterprise Manager Grid Control

-Oracle Collaboration Suite

-JD Edwards EnterpriseOne and One World Tools

-PeopleSoft Enterprise Portal Applications

-Oracle E-Business Suite and Applications

■ 대응책

-다음 사이트에서 보안 업데이트 실시

www.oracle.com/technology/deploy/security/pdf/cpujan2006.html

보안 업데이트 수행시 지연되는 경우 ▶DBMS 설치시 기본 생성되는 디폴트 계정 및 불필요한 사용자 계정 삭제 ▶ 유추하기 쉬운 사용자 계정 변경 ▶ DB 사용자 권한 최소화 등 작업을 수행해 피해를 예방 한다.

■참고정보

-Oracle 메타링크 사이트 (계정 필요)

updates.oracle.com/ARULnk/PatchDetails/process_form?patch_num=4926128

-Oracle 기술 문의

고객 기술 지원 : 02-1588-8501

[박은수 기자(boannews@infothe.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다