Oracle Native Network Encryption ist das standardmäßig verwendete Protokoll zur Absicherung von Verbindungen mit Oracle-Datenbankservern. Im Rahmen eines Forschungsprojektes untersuchte die SySS die Sicherheitseigenschaften dieses proprietären Sicherheitsprotokolls und identifizierte mitunter schwerwiegende Schwächen in Design und Umsetzung.
Insbesondere kann ein Angreifer eine gesicherte Verbindung eines legitimen Nutzers übernehmen und sich so Zugang zur Oracle-Datenbank mit dessen Berechtigungen verschaffen. Dies wird im neuen SySS-YouTube-Video anschaulich vorgeführt.
Eine umfassendere Beschreibung des Protokolls sowie die Analyse von Sicherheitsaspekten finden sich im Fachartikel “Oracle Native Network Encryption – Breaking a Proprietary Security Protocol”.
Detaillierte Informationen zu der gefundenen Schwachstelle finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:
06.02.2023
Secu5: Planung und Durchführung von Penetrationstests
07.02.2023
- 08.02.2023
Hack7: Sicherheit und Einfallstore bei Webapplikationen
07.02.2023
Awe2: Phishing Awareness
09.02.2023
Awe3: Social Engineering Awareness
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer