🇰🇷 한글 설명
Oracle 9i Application Server(9iAS)의 Web Cache에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 처리할 수 있는 데이터 양보다 더 많은 정보를 보내서 시스템을 마비시키거나 조종하는 문제입니다. 해커가 멀리 떨어진 곳에서도 내 컴퓨터를 마음대로 조작할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Multiple buffer overflows in Oracle Web Cache for Oracle 9i Application Server (9iAS) allow remote attackers to execute arbitrary code via unknown vectors.
📍 영향받는 시스템
Oracle 9i Application Server (9iAS) Web Cache
⚔️ 공격 벡터
네트워크를 통한 특수하게 조작된 요청 전송 (Remote)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소를 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에 Oracle 9iAS 관련 패키지가 출력되면 해당 취약점에 노출되었을 가능성이 높습니다.
rpm -qa | grep -i 'oracle-9i-as' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server