Уязвимость в протоколе аутентификации Oracle 11g

[ProstoTyoma]

Я правильно понял, что соль передается в открытом виде клиенту?

[Izzet]

Да, так и есть

[Vilko]

Чот уже слишком долго для такой компании дефейс висит…

[Vilko]

В 10g данная уязвимость так-же имеет место быть, или появилась только в 11?

[Izzet]

В предыдущих версиях используется другой механизм и судя по работе The next level of Oracle attacks для локального брутфорса необходимо перехватить трафик при аутентификации легального пользователя. В 11g это делать необязательно, т.к. сервер генерирует не совсем рандомный ключ сессии. Попробую посмотреть, как он выглядит в предыдущих версиях.

[IRonHulk]

ну давайте еще про каждую cve пост писать будем… все кому надо уже давно проэксплуатировали, а кому не надо — и не будут.

[mapron]

Это не просто взятая и процитированная новость, а хороший разбор уязвимости, в назидание, с картинками. На мой взгляд, уж пусть лучше побольше ТАКИХ статей чем фотографий офисов и «как эффективно использовать свое время», пережеванных на много раз.

[Brass_nn]

Подводя итог.
Уязвимость закрыта в DATABASE PATCH SET UPDATE 11.2.0.2.8 (INCLUDES CPUOCT2012).