Oracle11.2.0.1,(CVE-2012-1675)漏洞解决方案

1.进入容器停止监听

复制代码
docker exec -it -u 0 oracle11g bash
su - oracle
lsnrctl stop listener

2.找到监听配置文件位置,修改监听文件

复制代码
echo $ORACLE_HOME
复制代码
vi network/admin/listener.ora
#在文件底部添加
SECURE_REGISTER_LISTENER = (IPC)
#启动监听
lsnrctl start listener

**3.**设置local_listener

复制代码
sqlplus / as sysdba
#执行sql
alter system register;
ALTER SYSTEM SET local_listener='(DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521)))' SCOPE=BOTH;
show parameter local_listener

**4.**查看监听服务信息

复制代码
lsnrctl services listener

查看监听服务信息,如果没有发现"REMOTE SERVER"字样,说明此时漏洞已经修复。

相关推荐
缓慢更新1 小时前
表单引擎的存储建模:宽表与文档库的取舍
运维·服务器·网络·数据库·低代码·oracle·适配器模式
fen_fen7 小时前
Jmeter5.1.1连接oracle数据库的错误复盘
数据库·jmeter·oracle
张张123y9 小时前
# 后端第八课:数据库入门(给 FastAPI 接口加上“记忆“,存下问答历史)
数据库·sql·mysql·oracle·fastapi·sqllite
其实防守也摸鱼9 小时前
存储管理:页面置换算法学习任务(测验题要求给出置换页面顺序,缺页次数,缺页率)
android·前端·数据库·学习·oracle·自动化
小羊没烦恼!10 小时前
在.net中读写config文件的各种方法
java·大数据·运维·服务器·前端·数据库·oracle
墨天梦11 小时前
D26_数据库迁移与可复现构建
数据库·oracle
猫咪很可爱11 小时前
Oracle归档自动删除任务失败
数据库·oracle
我科绝伦(Huanhuan Zhou)12 小时前
Oracle 体系结构深度解析:从内存、进程到日志与事务一致性的全链路技术详解
数据库·oracle
oradh13 小时前
Oracle 分析函数使用总结
数据库·oracle
方安乐15 小时前
PostGIS_GCJ02toWGS84_操作文档
数据库·oracle