zl程序教程

您现在的位置是:首页 >  数据库

当前栏目

oracle dbms_repcat_admin能带来什么安全隐患

Oracle 什么 带来 admin DBMS 安全隐患
2023-09-11 14:18:19 时间

如果一个用户能执行dbms_repcat_admin包,将获得极大的系统权限。

  以下情况可能获得该包的执行权限:

  1、在sys下grant execute on dbms_repcat_admin to public[|user_name]

  2、用户拥有execute any procedure特权(仅限于9i以下,9i必须显示授权)

  如果用户通过执行如下语句:

  exec sys.dbms_repcat_admin.grant_admin_any_schema('user_name');

  该用户将获得极大的系统特权

可以从user_sys_privs中获得详细信息