Oracle : DBlink 취약점 (1)

DB링크란?

같은 서버상의 다른 DB이나 다른 서버상의 다른 DB일때 해당 오라클서버의 ALIAS(별명)을 이용하여 서로다른 DB에 접근하는 Oracle DBMS만의 기술

 

dblink 정보 확인
SQL>select table_name from dict where table_name like '%DBLINK%';

• 암호가 평문으로 저장되며, 하나의 서버가 뚫린 경우 인증없이 다른 DB로 접근이 가능

 

참고 : http://www.incree.com/tc/incree/entry/ORACLE