🇰🇷 한글 설명
Oracle9i 데이터베이스 서버 9.0.1.x 버전에서 로컬 사용자가 ANSI 외부 조인(outer join) 구문을 사용한 SQL 쿼리를 통해 제한된 데이터에 접근할 수 있는 취약점입니다. 이 취약점을 악용하면 권한이 없는 사용자가 데이터베이스 내의 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
데이터베이스를 사용하는 사람이 특수한 명령어를 입력하면 원래 볼 수 없는 비밀 데이터를 몰래 훔쳐볼 수 있는 문제입니다. 데이터베이스의 보안 규칙을 우회하여 허가되지 않은 정보에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
Oracle Oracle9i database server 9.0.1.x allows local users to access restricted data via a SQL query using ANSI outer join syntax.
📍 영향받는 시스템
Oracle Database 9i (version 9.0.1.x)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 ANSI outer join 구문을 포함한 SQL 쿼리를 실행하여 데이터 접근
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 데이터베이스 접근 권한 설정을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 Oracle 9.0.1 버전 정보가 나타나면 해당 취약점에 노출될 가능성이 있는 시스템입니다.
sqlplus -v 2>/dev/null | grep -E '9.0.1'