🇰🇷 한글 설명
Oracle 9i Application Server 1.0.2.x 버전의 PL/SQL 모듈(3.0.9.8.2)에서 발생하는 버퍼 오버플로 취약점입니다. 공격자는 긴 도움말 페이지 요청, 긴 HTTP 요청, 또는 긴 비밀번호 등을 전송하여 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 처리할 수 있는 용량보다 훨씬 긴 데이터를 보내서 시스템을 마비시키거나 해커가 마음대로 조종할 수 있게 만드는 결함입니다. 주로 너무 긴 비밀번호나 요청 메시지를 보내는 방식으로 공격이 이루어집니다.
🇺🇸 원문 (English)
Buffer overflows in PL/SQL module 3.0.9.8.2 in Oracle 9i Application Server 1.0.2.x allow remote attackers to cause a denial of service or execute arbitrary code via (1) a long help page request without a dadname, which overflows the resulting HTTP Location header, (2) a long HTTP request to the plsql module, (3) a long password in the HTTP Authorization, (4) a long Access Descriptor (DAD) password in the addadd form, or (5) a long cache directory name.
📍 영향받는 시스템
Oracle 9i Application Server 1.0.2.x (PL/SQL module 3.0.9.8.2)
⚔️ 공격 벡터
조작된 긴 HTTP 요청, 긴 비밀번호, 또는 긴 캐시 디렉토리 이름을 통한 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 PL/SQL 모듈을 업데이트해야 합니다.
🔧 검증 코드
출력 결과에 해당 버전의 PL/SQL 모듈 정보가 포함되어 있다면 취약한 상태입니다.
rpm -qa | grep -i oracle-as-plsql 2>/dev/null || ps -ef | grep -i 'plsql module 3.0.9.8.2'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server