🇰🇷 한글 설명
Oracle 9i Application Server 9.0.2 버전에서 웹 캐시 관리자 인터페이스의 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
관리자 비밀번호가 암호화되지 않은 일반 텍스트로 저장되어 있어 누구나 쉽게 읽을 수 있는 상태입니다. 해커가 이 비밀번호를 알아내면 서버 관리 권한을 통째로 뺏을 수 있습니다.
🇺🇸 원문 (English)
Oracle 9i Application Server 9.0.2 stores the web cache administrator interface password in plaintext, which allows remote attackers to gain access.
📍 영향받는 시스템
Oracle Application Server 9i 9.0.2
⚔️ 공격 벡터
원격 공격자가 평문으로 저장된 관리자 비밀번호를 탈취하여 관리자 인터페이스에 접근
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치를 적용하거나 관리자 인터페이스 접근 제어를 강화해야 합니다.
🔧 검증 코드
설정 파일 내에서 암호화되지 않은 평문 형태의 비밀번호 문자열이 검색되는지 확인합니다.
grep -r "password" /path/to/oracle/config/webcache/ | grep -v "[encrypted]"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server