Oracle Native Network Encryption ist das standardmäßig verwendete Protokoll zur Absicherung von Verbindungen mit Oracle-Datenbankservern. Im Rahmen eines Forschungsprojektes untersuchte die SySS die Sicherheitseigenschaften dieses proprietären Sicherheitsprotokolls und identifizierte mitunter schwerwiegende Schwächen in Design und Umsetzung.
Insbesondere kann ein Angreifer eine gesicherte Verbindung eines legitimen Nutzers übernehmen und sich so Zugang zur Oracle-Datenbank mit dessen Berechtigungen verschaffen. Dies wird im neuen SySS-YouTube-Video anschaulich vorgeführt.
Eine umfassendere Beschreibung des Protokolls sowie die Analyse von Sicherheitsaspekten finden sich im Fachartikel “Oracle Native Network Encryption – Breaking a Proprietary Security Protocol”.
Detaillierte Informationen zu der gefundenen Schwachstelle finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:
14.11.2024
- 15.11.2024
SySS auf der IPA-Jahrestagung
21.11.2024
- 22.11.2024
SySS auf der Handelsblatt Jahrestagung Cybersecurity
14.01.2025
- 15.01.2025
Hack1/Hack2: Hacking Workshop
16.01.2025
- 17.01.2025
Hack1/Hack2: Hacking Workshop
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer