Oracle11.2.0.1,(CVE-2012-1675)漏洞解决方案

1.进入容器停止监听

复制代码
docker exec -it -u 0 oracle11g bash
su - oracle
lsnrctl stop listener

2.找到监听配置文件位置,修改监听文件

复制代码
echo $ORACLE_HOME
复制代码
vi network/admin/listener.ora
#在文件底部添加
SECURE_REGISTER_LISTENER = (IPC)
#启动监听
lsnrctl start listener

**3.**设置local_listener

复制代码
sqlplus / as sysdba
#执行sql
alter system register;
ALTER SYSTEM SET local_listener='(DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1521)))' SCOPE=BOTH;
show parameter local_listener

**4.**查看监听服务信息

复制代码
lsnrctl services listener

查看监听服务信息,如果没有发现"REMOTE SERVER"字样,说明此时漏洞已经修复。

相关推荐
傻啦嘿哟6 小时前
Python安全实践:使用加密的XML配置文件保护敏感数据
数据库·oracle
m0_692540077 小时前
数据库表设计规范
数据库·oracle
无限大.12 小时前
计算机十万个为什么--数据库索引
数据库·oracle
锦衣夜行?15 小时前
oracle 未知长度从左到右截取某个字符串
数据库·oracle
han_hanker15 小时前
@JsonIgnore,@JsonProperty, @JsonInclude,@JsonFormat
数据库·oracle
l1t15 小时前
三种用SQL解决Advent of Code 2022第8题 树顶木屋 的比较和分析
数据库·sql·oracle·duckdb·advent of code
如果未来,15 小时前
Oracle的Redo log和Undo log的区别
数据库·oracle
码农阿豪16 小时前
从 Oracle 到金仓:一次真实数据库迁移的避坑实录
数据库·oracle
wzy062317 小时前
Oracle会话清理脚本简明说明
oracle
赵渝强老师17 小时前
【赵渝强老师】TiDB的备份恢复策略
数据库·mysql·oracle·tidb