🇰🇷 한글 설명
Oracle 9i Application Server 1.0.2.x 버전의 PL/SQL 모듈(3.0.9.8.2)에서 발생하는 취약점입니다. 인증 유형이 없는 HTTP Authorization 헤더를 통해 원격 공격자가 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
인증 절차 없이 특수하게 조작된 요청을 보내면 서버를 강제로 멈추게 만들 수 있는 결함입니다. 이로 인해 정상적인 사용자가 서비스를 이용하지 못하게 됩니다.
🇺🇸 원문 (English)
PL/SQL module 3.0.9.8.2 in Oracle 9i Application Server 1.0.2.x allows remote attackers to cause a denial of service (crash) via an HTTP Authorization header without an authentication type.
📍 영향받는 시스템
Oracle 9i Application Server 1.0.2.x (PL/SQL module 3.0.9.8.2)
⚔️ 공격 벡터
인증 유형이 누락된 조작된 HTTP Authorization 헤더를 전송하여 원격에서 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 모듈의 버전을 업데이트하십시오.
🔧 검증 코드
출력된 결과에 해당 버전(1.0.2.x)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -i oracle-application-server 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server