Oracle数据库权限提升漏洞的挖掘研究

• 作者: 王轶骏 薛质 赵力涵
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: Oracle数据库 权限提升 漏洞挖掘 信息安全
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 学术研究
• 页码范围: 97-99
• 分类号: TP311.1
• 字数: 3086字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-8054.2012.01.056

摘要

Oracle作为商用的大型数据库，被很多跨国公司甚至政府部门使用。因此，也有更多的黑客由于各种原因攻击Oracle。由于Oracle执行其本身SQL语句的权限机制，攻击者可以通过SYS高权限用户执行攻击者自己创建的恶意函数或者恶意匿名块，使得攻击者账号能获得DBA权限，从来获得对Oracle数据库乃至操作系统的控制，这对于Oracle数据库的安全是一个很大的挑战，所以，Oracle在不断修复旧漏洞。因此，去不断发掘新漏洞，也成为攻击者的主要目标之一。