環境：Windows 2008 R2 + Oracle 10.2.0.3

應用最新bundle patch后，掃描依然報出漏洞 Oracle Database Server 'TNS Listener'遠程數據投毒漏洞（CVE-2012-1675）

•1.確定解決方案

•2.應用解決方案

•3.驗證修補情況

•4.Reference

1.確定解決方案

安全廠家給出的解決辦法：

鏈接：http://www.oracle.com/technetwork/topics/security/alert-cve-2012-1675-1608180.html

根據此鏈接得到解決方法：

目前這里環境不是RAC，參考文檔1453883.1：

Using Class of Secure Transport (COST) to Restrict Instance Registration (文檔 ID 1453883.1)

找到兩種解決方案：

我這里選擇第一種解決方案：

1) Restricting registration to the TCP protocol (Requires the fix for BUG:12880299)。

2.應用解決方案

2.1 確定現狀

監聽配置文件：listener.ora

存放路徑：cd %ORACLE_HOME%/network/admin

內容(保證安全，所有IP相關信息已二次處理)：

數據庫監聽信息,原始都是空值：

2.2 嘗試應用解決方案

2.2.1 停止監聽

lsnrctl stop listener

2.2.2 修改監聽配置文件

實際修改過程：

切換到監聽配置文件所在路徑：

cd %ORACLE_HOME%/network/admin

直接修改listener.ora文件，在文件的末尾添加一行：

2.2.3 啟動監聽

啟動監聽：

立即注冊動態監聽：

2.2.4 設置local_listener

2.2.5 查看監聽服務信息

3.驗證修補情況

3.1 注釋COST規則驗證監聽情況

3.1.1 注釋掉listener.ora文件的COST規則并重啟監聽

直接修改listener.ora文件,在之前添加的一行前面加上"#"注釋此行。

重啟監聽：

3.1.2 設置remote_listener后查看監聽服務信息

設置remote_listener:

快速動態監聽注冊:

查看監聽服務信息,發現有“REMOTE SERVER”字樣，說明此時漏洞存在:

3.2 取消注釋COST規則驗證監聽情況

3.2.1 取消注釋COST規則重啟監聽并快速注冊，驗證監聽服務信息

去掉監聽文件末尾行前的“#”號：

重啟監聽：

快速注冊動態監聽：

驗證監聽服務信息,按官檔描述，正常應該沒有“REMOTE SERVER”字樣：

3.2.2 查看監聽日志

cd %ORACLE_HOME%/network/log

listener.log日志文件已經有TNS-01194信息，跟官檔一致：

 3.2.3 還原remote_listener設置

測試完成，還原remote_listener設置

3.2.4 查看監聽服務信息

4.Reference

•Using Class of Secure Transport (COST) to Restrict Instance Registration (文檔 ID 1453883.1)

原文鏈接：http://www.cnblogs.com/jyzhao/p/5892006.html