Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Oracle E-Business Suite
(Oracle E-Business Suite)
Описание
Схема APPLSYSPUB обладает привилегиями, достаточными для выполнения аутентификации пользователя Oracle E-Business Suite (т.н. FND-пользователь). Схема может запускать PL/SQL-пакеты для проверки комбинации "имя пользователя/пароль", а также имеет права на запись информации об успешной или неудачной попытке войти в систему.
Необходимо установить контроль за привилегиями, предоставляемыми схеме APPLSYSPUB. Излишние привилегии, выданные схеме APPLSYSPUB, должны быть отозваны.
Необходимо установить контроль за привилегиями, предоставляемыми схеме APPLSYSPUB. Излишние привилегии, выданные схеме APPLSYSPUB, должны быть отозваны.
Как исправить
Отзовите у схемы APPLSYSPUB все привилегии, кроме перечисленных ниже:
EXECUTE ON FND_DISCONNECTED
EXECUTE ON FND_MESSAGE
EXECUTE ON FND_PUB_MESSAGE
EXECUTE ON FND_SECURITY_PKG
EXECUTE ON FND_SIGNON
EXECUTE ON FND_WEBFILEPUB
INSERT ON FND_SESSIONS
INSERT ON FND_UNSUCCESSFUL_LOGINS
SELECT ON FND_APPLICATION
SELECT ON FND_APPLICATION_TL
SELECT ON FND_APPLICATION_VL
SELECT ON FND_LANGUAGES_TL
SELECT ON FND_LANGUAGES_VL
SELECT ON FND_LOOKUPS
SELECT ON FND_PRODUCT_GROUPS
SELECT ON FND_PRODUCT_INSTALLATIONS
Это может быть сделано вручную или при помощи запуска скрипта <$FND_TOP>/admin/sql/afpubfix.sql.
EXECUTE ON FND_DISCONNECTED
EXECUTE ON FND_MESSAGE
EXECUTE ON FND_PUB_MESSAGE
EXECUTE ON FND_SECURITY_PKG
EXECUTE ON FND_SIGNON
EXECUTE ON FND_WEBFILEPUB
INSERT ON FND_SESSIONS
INSERT ON FND_UNSUCCESSFUL_LOGINS
SELECT ON FND_APPLICATION
SELECT ON FND_APPLICATION_TL
SELECT ON FND_APPLICATION_VL
SELECT ON FND_LANGUAGES_TL
SELECT ON FND_LANGUAGES_VL
SELECT ON FND_LOOKUPS
SELECT ON FND_PRODUCT_GROUPS
SELECT ON FND_PRODUCT_INSTALLATIONS
Это может быть сделано вручную или при помощи запуска скрипта <$FND_TOP>/admin/sql/afpubfix.sql.
Ссылки
Secure Configuration Guide for Oracle E-Business Suite
