Ensure 'REMOTE_OS_AUTHENT' is set to FALSE

クリティカルレベル 1自動oracle-db

説明

TRUE trusts the client's operating-system user name for OPS$ accounts, which any remote host can spoof. If the parameter no longer exists in the release it is treated as FALSE. Run on the database host as the Oracle software owner with ORACLE_HOME, ORACLE_SID and PATH set; connects with 'sqlplus -S / as sysdba' (OS authentication).

チェック方法

監査方法: SQL クエリ

sql_query

out=$(sqlplus -S -L / as sysdba 2>/dev/null <<'EOF'
whenever sqlerror exit failure
set heading off feedback off pagesize 0 verify off echo off trimspool on
select nvl((select upper(value) from v$parameter where name = 'remote_os_authent'), 'FALSE') from dual;
exit
EOF
) || exit 1
printf '%s\n' "$out"

期待される出力: FALSE

修正方法

修正方法: ガイダンスまたは IaC パッチ

ALTER SYSTEM SET REMOTE_OS_AUTHENT = FALSE SCOPE = SPFILE; then restart the instance (rolling restart on RAC)

プロパティ

オペレーティングシステム: すべて
タグ: oracle-dbdatabaseoracleauthentication
参照: CIS Oracle Database 19c Benchmark v2.0.0 - 2.3.14 Ensure 'REMOTE_OS_AUTHENT' Is Set to 'FALSE' (not in the 23ai v1.1.0 benchmark; the parameter is desupported there)

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target oracle-db