Oracle Native Network Encryption ist das standardmäßig verwendete Protokoll zur Absicherung von Verbindungen mit Oracle-Datenbankservern. Im Rahmen eines Forschungsprojektes untersuchte die SySS die Sicherheitseigenschaften dieses proprietären Sicherheitsprotokolls und identifizierte mitunter schwerwiegende Schwächen in Design und Umsetzung.
Insbesondere kann ein Angreifer eine gesicherte Verbindung eines legitimen Nutzers übernehmen und sich so Zugang zur Oracle-Datenbank mit dessen Berechtigungen verschaffen. Dies wird im neuen SySS-YouTube-Video anschaulich vorgeführt.
Eine umfassendere Beschreibung des Protokolls sowie die Analyse von Sicherheitsaspekten finden sich im Fachartikel “Oracle Native Network Encryption – Breaking a Proprietary Security Protocol”.
Detaillierte Informationen zu der gefundenen Schwachstelle finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:
18.02.2025
- 20.02.2025
Hack3: Angriffe auf Windows-basierte Netzwerke
25.02.2025
- 26.02.2025
Hack5: Exploit Development
03.03.2025
- 04.03.2025
Hack8: WLAN Hacking und WLAN Security
04.03.2025
Awe2: Phishing Awareness
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer