🇰🇷 한글 설명
Oracle 9i Application Server 1.0.2.x 버전의 PL/SQL 모듈 3.0.9.8.2에서 발생하는 취약점입니다. 공격자가 URL을 수정하여 이미 유효한 인증 정보가 있는 다른 데이터베이스 액세스 기술자(DAD)를 참조함으로써 인증을 우회할 수 있습니다.
💡 쉬운 설명
로그인 과정 없이 다른 사용자의 권한을 몰래 사용하는 보안 구멍입니다. 주소를 살짝 바꾸는 것만으로도 인증 절차를 건너뛰고 데이터베이스에 접근할 수 있습니다.
🇺🇸 원문 (English)
PL/SQL module 3.0.9.8.2 in Oracle 9i Application Server 1.0.2.x allows remote attackers to bypass authentication for a Database Access Descriptor (DAD) by modifying the URL to reference an alternate DAD that already has valid credentials.
📍 영향받는 시스템
Oracle 9i Application Server 1.0.2.x (PL/SQL module 3.0.9.8.2)
⚔️ 공격 벡터
조작된 URL을 통한 Database Access Descriptor(DAD) 참조 및 인증 우회
🛡️ 대응 방법
Oracle 보안 패치를 적용하여 PL/SQL 모듈을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 Oracle 9i 버전 정보가 포함되어 있다면 해당 취약점에 노출되었을 가능성이 있습니다.
sqlplus -v | grep -E 'Oracle 9i'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server