🇰🇷 한글 설명
Oracle E-Business Suite 11.5.1부터 11.5.8 버전의 AOL/J Setup Test Suite 내 aoljtest.jsp 파일에서 발생하는 다중 취약점입니다. 인증되지 않은 원격 공격자가 GUEST 사용자 비밀번호 및 애플리케이션 서버 보안 키와 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 시스템의 중요한 비밀번호와 보안 키를 몰래 훔쳐갈 수 있는 문제입니다. 이 정보가 유출되면 시스템 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in aoljtest.jsp of Oracle Applications AOL/J Setup Test Suite in Oracle E-Business Suite 11.5.1 through 11.5.8 allow a remote attacker to obtain sensitive information without authentication, such as the GUEST user password and the application server security key.
📍 영향받는 시스템
Oracle E-Business Suite 11.5.1 ~ 11.5.8
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 취약한 JSP 페이지에 접근하여 정보 탈취
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 테스트 페이지(aoljtest.jsp)에 대한 접근을 차단하십시오.
🔧 검증 코드
해당 URL에 접근했을 때 200 OK 응답이 오면 취약한 페이지가 노출되어 있는 상태입니다.
curl -I http://<TARGET_IP>/OA_HTML/aoljtest.jsp 2>/dev/null | grep 'HTTP/1.'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server