🇰🇷 한글 설명
Oracle Internet Application Server (IAS) 3.0.7 및 이전 버전의 mod_sql에서 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 URL의 쿼리 문자열을 통해 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특수한 명령어를 입력하여 데이터베이스를 마음대로 조작할 수 있는 보안 약점입니다. 이를 통해 해커가 중요한 정보를 훔치거나 데이터를 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in mod_sql in Oracle Internet Application Server (IAS) 3.0.7 and earlier allows remote attackers to execute arbitrary SQL commands via the query string of the URL.
📍 영향받는 시스템
Oracle Internet Application Server (IAS) 3.0.7 및 그 이전 버전
⚔️ 공격 벡터
URL 쿼리 문자열을 통한 원격 SQL 인젝션 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 mod_sql 모듈의 설정을 검토하여 입력값 검증을 강화해야 합니다.
🔧 검증 코드
대상 서버의 응답 헤더를 확인하여 Oracle IAS 버전 정보를 통해 취약한 환경인지 수동으로 대조합니다.
curl -s -I http://<target_ip>/path/to/mod_sql_endpoint | grep -i 'Server'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server