🇰🇷 한글 설명
Oracle E-Business Suite 10.7, 11.0 및 11.5.1~11.5.8 버전의 Report Review Agent(RRA) 통신 프로토콜에서 발생하는 취약점입니다. 원격 공격자가 TNS Listener로 요청을 위조함으로써 인증을 우회하고 Oracle Applications Concurrent Manager의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 가짜 요청을 보내 시스템의 보안 검사를 통과한 뒤 중요한 정보를 몰래 가져갈 수 있는 문제입니다. 인증 절차를 건너뛰고 관리자 데이터에 접근할 수 있어 위험합니다.
🇺🇸 원문 (English)
The communications protocol for the Report Review Agent (RRA), aka FND File Server (FNDFS) program, in Oracle E-Business Suite 10.7, 11.0, and 11.5.1 to 11.5.8 allows remote attackers to bypass authentication and obtain sensitive information from the Oracle Applications Concurrent Manager by spoofing requests to the TNS Listener.
📍 영향받는 시스템
Oracle E-Business Suite 10.7, 11.0, 11.5.1 ~ 11.5.8
⚔️ 공격 벡터
TNS Listener로의 요청 위조를 통한 인증 우회 및 원격 데이터 탈취
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 RRA 통신 프로토콜을 업데이트하십시오.
🔧 검증 코드
출력된 시스템 버전이 취약한 범위(10.7, 11.0, 11.5.1-11.5.8)에 해당하는지 확인하십시오.
echo 'Oracle E-Business Suite version check required' && grep -r 'Oracle E-Business Suite' /etc/ /opt/ 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server