🇰🇷 한글 설명
Oracle 9i Application Server(9iAS)의 여러 구성 요소에 SYS, SYSTEM, OWA 등 160개 이상의 기본 사용자 이름과 비밀번호가 설정되어 있습니다. 공격자는 이러한 기본 계정을 사용하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템을 처음 설치할 때 설정된 기본 아이디와 비밀번호가 변경되지 않고 그대로 남아있는 상태입니다. 해커가 누구나 알 수 있는 이 기본 정보를 이용해 시스템에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
Multiple components in Oracle 9i Application Server (9iAS) are installed with over 160 default usernames and passwords, including (1) SYS, (2) SYSTEM, (3) AQJAVA, (4) OWA, (5) IMAGEUSER, (6) USER1, (7) USER2, (8) PLSQL, (9) DEMO, (10) FINANCE, and many others, which allows attackers to gain privileges.
📍 영향받는 시스템
Oracle 9i Application Server (9iAS)
⚔️ 공격 벡터
기본 설정된 사용자 계정(ID/PW)을 이용한 무차별 대입 또는 단순 인증 공격
🛡️ 대응 방법
설치된 모든 기본 계정의 비밀번호를 강력한 값으로 변경하거나 불필요한 기본 계정을 삭제하십시오.
🔧 검증 코드
출력된 사용자 목록 중 SYS, SYSTEM, OWA 등 알려진 기본 계정이 활성화되어 있는지 확인합니다.
sqlplus /nolog <<EOF
CONNECT sys as sysdba
SELECT username FROM dba_users WHERE account_status = 'OPEN';
EXIT;
EOF
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server