码迷,mamicode.com
首页 > 数据库 > 详细

oracle dbms_repcat_admin能带来什么安全隐患

时间:2019-07-01 13:51:24      阅读:132      评论:0      收藏:0      [点我收藏+]

标签:cut   特权   cat   ant   sys   user   用户   any   一个   

如果一个用户能执行dbms_repcat_admin包,将获得极大的系统权限。

  以下情况可能获得该包的执行权限:

  1、在sys下grant execute on dbms_repcat_admin to public[|user_name]

  2、用户拥有execute any procedure特权(仅限于9i以下,9i必须显示授权)

  如果用户通过执行如下语句:

  exec sys.dbms_repcat_admin.grant_admin_any_schema(‘user_name‘);

  该用户将获得极大的系统特权

可以从user_sys_privs中获得详细信息

oracle dbms_repcat_admin能带来什么安全隐患

标签:cut   特权   cat   ant   sys   user   用户   any   一个   

原文地址:https://www.cnblogs.com/fanweisheng/p/11113326.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!