Oracle’s stealth password cracking vulnerability

摘要

Oracle Database 11g 认证协议存在“隐蔽口令破解”漏洞：暴力破解不会留下失败登录记录，难以察觉；Oracle 仅在新版认证协议中修复，运行 11G 的企业只能升级，否则风险长期存在。