Nieuw soort beveiligingslek in Oracle database ontdekt
Beveiligingsonderzoeker David Litchfield heeft een nieuw soort lek in de database software van Oracle ontdekt. Via de kwetsbaarheid kan een aanvaller een SQL injectie aanval uitvoeren of vertrouwelijke gegevens stelen.
Via 'dangling cursor snarfing' is het mogelijk voor een gebruiker om administratorrechten te krijgen, en zo gegevens in de database aan te passen of informatie te stelen. Het lek doet zich voor als een third party of Oracle applicatie cursors in de database niet kan sluiten. Via cursors kunnen applicaties informatie uit de database halen en verwerken. Als een cursor door iemand met hogere rechten is gemaakt en niet afgesloten, kan een aanvaller met minder rechten de rol van de andere gebruiker overnemen.
Omdat het beveiligingslek wordt veroorzaakt door slordig programmeren kan Oracle geen patch uitgeven. Ontwikkelaars wordt dan ook aangeraden om cursors netjes af te sluiten en input validatie toe te passen. Aanstaande vrijdag begint de week van de Oracle lekken, waarbij er elke dag een nieuw lek wordt onthuld.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
